三起独立的加密跨链桥漏洞利用事件在一天内从主要 DeFi 协议中盗走超过 3560 万美元，受影响方包括 AFX Trade、BSquared Network 和 VerusCoin。这些攻击暴露了跨链桥基础设施中持续存在的安全漏洞，攻击者已转移大部分被盗资金。

区块链调查人员指出，每起漏洞利用都采用了不同的攻击路径，进一步加剧了整个去中心化金融生态系统对跨链桥安全的担忧。自 2022 年以来，跨链桥一直是 DeFi 基础设施中最常被攻击的类别之一，跨链桥漏洞利用造成的累计损失以数十亿美元计，因为它们会在一条链上锁定大量资产，并在另一条链上铸造对应资产——这形成了高度集中的“蜜罐”，攻击者反复探测其签名逻辑、验证者密钥管理和合约验证缺陷。

AFX 跨链桥损失 2420 万美元

三起黑客攻击中规模最大的一起针对的是 AFX 在 Arbitrum 上的跨链桥，攻击者盗走 2415 万枚 USDC，价值约 2420 万美元。

据区块链安全公司 Blockaid 称，该跨链桥使用其验证者系统中七个签名里的五个批准了欺诈性提款，这表明攻击者可能已攻破验证者密钥，或获得了跨链桥后端基础设施的访问权限。

Blockaid detected an exploit at 2026-07-22 21:30 UTC targeting @AFX_XYZ, a protocol on @arbitrum. The exploit was specific to a bridge that AFX operates. Approximately 24.15M USDC has been drained thus far from the protocol. Our team has been working with the incredible folks on…
— Blockaid (@blockaid_) July 22, 2026

盗取资金后，攻击者迅速将 USDC 从 Arbitrum 转移至 Ethereum。AFX 团队表示，正在与 Arbitrum 团队和安全公司合作，调查该漏洞利用事件并追踪被盗资金。

BSquared Network 在 B2 代币黑客攻击中损失近 390 万美元

第二起攻击针对 BSquared Network，黑客盗走 859 万枚 B2 代币，价值约 386 万美元。

攻击者立即将被盗 B2 代币出售，换得 5,409 枚 BNB，价值约 301 万美元。随后，这些资金被跨链至 Ethereum，转换为 ETH 和 USDT，并进一步通过 NEAR Intents 和 HOT Protocol 路由，以试图增加追踪难度。

随着调查仍在进行，安全团队继续监控相关钱包。

旧跨链桥漏洞再次出现，VerusCoin 再度遭攻击

VerusCoin Ethereum 跨链桥遭遇第三起攻击，损失价值 754 万美元的资产，包括 Ether (ETH)、代币化 Bitcoin (tBTC)、USDC、USDT、DAI 以及其他多种代币。

据 SlowMist 称，此次攻击重复利用了同一个导入路径合约漏洞，黑客曾在 2026 年 5 月另一起 1150 万美元的黑客攻击中利用该漏洞。该漏洞允许攻击者触发无抵押兑付，即跨链桥在未验证交易是否有足够资金支持的情况下释放资产。

在抽干跨链桥资金后，攻击者将被盗资产转换为 3,916 枚 ETH，价值约 750 万美元，随后将资金发送至 Tornado Cash。Tornado Cash 是一个基于 Ethereum 的混币服务，自 2022 年 8 月以来受到美国财政部外国资产控制办公室制裁，这使追回资金的工作大幅复杂化。