AFX运营的跨链桥遭攻击，约2415万USDC被盗，Blockaid报告
要点速览
- •AFX的跨链桥遭到攻击，约2415万USDC被盗，由区块链安全公司Blockaid发现。
- •该事件被归类为针对桥基础设施的蓄意攻击，而非常规的用户提取或市场流出。
- •截至初始报道时，包括攻击向量、受影响的区块链网络、攻击者身份和资金追回状态在内的具体细节尚未得到确认。
- •跨链桥因其将多条区块链的资金池集中在单一基础设施层中，仍是高风险攻击目标。
- •与受影响跨链桥有过交互的用户被建议关注AFX和Blockaid的官方声明以获取经核实的更新。
据区块链安全公司Blockaid报告，AFX（Arbitrum生态系统中的一个协议）运营的跨链桥遭到攻击，约2415万USDC被盗。该公司将该事件标记为针对桥基础设施的蓄意攻击，而非常规市场活动或正常的资金流出。
事件详情
此次损失源自AFX的跨链桥——即用于在不同区块链之间转移资产的基础设施。据Blockaid在X上的声明，攻击从该协议中窃取了约2415万USDC。该事件最初由KuCoin的新闻服务报道，并将其描述为黑客攻击。
由于该事件被归类为漏洞利用，资金是通过对桥基础设施的蓄意攻击被提取的，而非用户在正常条件下的提取。这一区别表明协议存在安全漏洞。
截至初始报道时，具体细节——包括确切的攻击向量、受影响的区块链网络、攻击者身份以及任何潜在的资金追回——均尚未得到确认。本报道基于Blockaid及最初快讯报告所描述的内容。
跨链桥攻击为何仍是持续性威胁
跨链桥是加密货币安全领域受到最严格审查的组件之一。它们将来自多条区块链的大量资产集中在单一基础设施中，使其成为攻击者极具吸引力的目标。对该层的攻击可能暴露用户认为在网络间安全转移中的资金。
跨链桥漏洞造成了加密货币历史上最大的部分损失，包括2022年3月Ronin Network遭攻击约6.25亿美元的事件，以及同年Wormhole跨链桥攻击约3.2亿美元的损失。这些事件推动了行业更广泛地采用正式的跨链桥审计、实时监控工具和多签验证——这些措施降低了但并未消除风险面。
此次损失以USDC计价，USDC是按市值计算最大的稳定币之一，使事件的美元价值易于评估。在另一起近期事件中也出现了类似的集中价值被抽离的模式——Balance Coin因预言机定价漏洞而崩溃。
监控与监管背景
可能与受影响跨链桥有过交互的用户被建议关注AFX和Blockaid的官方渠道以获取确认的更新，并检查其个人钱包活动是否涉及被入侵的基础设施。一家知名安全公司的介入提供了一条监控途径，随着调查的推进，可能会产生更多经核实的信息。
该事件也加剧了对跨链基础设施作为风险领域的持续审视。监管机构日益审查这些系统底层的信任假设，同时围绕链上金库和借贷活动如何根据证券法进行处理也存在更广泛的争论。
