AFX 是在 afx.trade 运营的去中心化交易协议。据区块链安全公司 Blockaid 称，该协议成为一起桥接漏洞攻击的目标，导致约 $24.15 million USDC 损失；Blockaid 在 X 上标记了这一事件。

Blockaid 是一家专注于实时监测链上威胁的公司，其确认 AFX 协议为攻击目标，被盗资产为 USDC。Blockaid 等安全监测公司已成为 DeFi 中关键的早期预警层，往往能在协议方自身作出响应前发现漏洞攻击。除已报告的损失金额和受影响协议的身份外，截至报道时，关键细节仍然有限。Blockaid 的警报未公开披露攻击机制、确切时间或归属。

$24.15 million USDC 损失的重要性

USDC 是流通量最大的稳定币之一，因此以美元计价的损失可以较为直接地与其他去中心化金融（DeFi）事件进行对比。这一规模的资金流失对 AFX 及其用户群体构成实质性协议风险。

由于 USDC 旨在维持与美元一比一的固定价值，该损失直接转化为缺失的用户资金，而不是账面估值波动。这一特征加剧了对用户信心的影响。

截至 Blockaid 报告发布时，AFX 尚未确认资金冻结、追回行动或赔付计划。在未获得该协议或独立链上分析进一步核实之前，不应假定已有此类措施。

跨链桥安全担忧

该事件被明确描述为桥接漏洞攻击。跨链桥持有汇集资产，以支持区块链网络之间的价值转移，这使其成为加密货币领域集中且反复出现的攻击向量。按美元金额计算，跨链桥历来造成 DeFi 领域最大规模的损失，Ronin Network 事件（约 $625 million，2022 年 3 月）和 Wormhole 攻击（约 $320 million，2022 年 2 月）等案例，是桥接架构中单点故障可能造成灾难性后果的标志性例子。

这一模式已经相当明确。近几个月，与桥相关的漏洞攻击针对了多个生态系统，包括 Cardano 上的 NIGHT 桥接漏洞攻击以及 Solana 上的 Allbridge Core 漏洞攻击，两者都凸显出桥基础设施仍是攻击者偏好的目标。

此前 Allbridge Core 事件中有 $1.65 million 被盗，显示出一旦漏洞被发现，汇集流动性可以多么迅速地被抽走。类似地，导致 $9 million 被释放的 Bonzo Lend 漏洞攻击也表明，DeFi 损失往往在协议能够作出有效响应之前就已经实现。

事态仍在发展

AFX 事件仍在发展中。Blockaid 报告的数字应被视为单一来源信息，仍有待协议方自身的独立确认或链上分析的佐证。

本文仅供信息参考，不构成财务或投资建议。加密货币和数字资产市场存在重大风险。