AFX Trade、BSquaredNetwork 和 Verus 在 24 小时内分别遭到漏洞攻击，合计加密资产损失超过 3500 万美元。

这一连串事件被一些观察人士称为“Hackers Day”，波及 Arbitrum、BNB Chain 以及与 Ethereum 相关的跨链桥基础设施。这些事件也让外界重新关注跨链桥安全，因为跨链系统通常位于不同网络之间，可能持有或路由大量用户资产。

三起独立漏洞攻击袭击加密协议

PeckShieldAlert 表示，其在 July 22 发现了针对基于 Arbitrum 的协议 AFX 的攻击，估计损失约为 2415 万 USDC。据这家链上安全公司称，攻击者将被盗资金从 Arbitrum 跨链转移至 Ethereum，随后将其兑换为 12,467.5 ETH。 https://x.com/PeckShieldAlert/status/2080088731558801909

不到一小时后，PeckShieldAlert 报告了另一起涉及 BNB Chain 上 BSquaredNetwork 的事件。攻击者盗走了价值 859 万美元的 B2 代币，造成估计约 386 万美元的损失。被盗代币很快被兑换为超过 5,000 WBNB，随后转换为 1,128 ETH，并通过 NEAR Intents 跨链转出。 https://x.com/i/status/2080095004484395028

漏洞攻击发生后，B2 价格下跌超过 15%。

第三起事件由区块链安全公司 Lookonchain 披露，该公司提醒用户注意一起影响 Verus 的漏洞攻击。Verus 是一个基于 Ethereum 的跨链桥协议。在这起事件中，攻击者盗走了 755 万美元。 https://x.com/lookonchain/status/2080161575923761418?s=20

最近这起 Verus 事件发生在该协议于另一起漏洞攻击中损失约 1158 万美元的大约两个月之后。Blockaid 表示，July 的攻击似乎与此前事件有关，并称两者涉及相同的桥合约、相同的入口路径以及相同类别的漏洞。涉及同一基础设施的重复事件可能对协议造成尤其严重的影响，因为这不仅会引发对某个具体漏洞的质疑，也会引发对修复措施和事后审查是否充分的疑问。

Monahan 对 AFX 安全性提出质疑

Arbitrum 贡献者 Steven Goldfeder 确认，遭到攻击的跨链桥由 AFX 独立运营，并非 Arbitrum 的原生跨链桥之一。 https://x.com/i/status/2080143511173611704

对于评估一个生态系统内风险的用户来说，这一区别很重要：一个协议可以运行在主要网络上，但其合约或跨链桥基础设施并不一定由该网络的核心团队维护。

另外，链上安全专家 Taylor Monahan 质疑 AFX 跨链桥为何一开始会持有 2400 万美元。她表示，在查看该桥最近发布的一份审计报告后，发现了一些“terrifying”细节。 https://x.com/tayvano_/status/2080132658949210292?s=20

据 Monahan 称，该协议几乎没有测试覆盖，审计人员指出的若干问题已被确认但未修复，而且据称审计人员甚至无法完整审查代码，因为他们只收到了部分代码。

“Honestly, they seem like a super chill team. Ah yeah it’s probably fine we’ll just wait it out and then manually send if we need to,” she wrote.

Monahan 表示，最大的警示信号不仅是技术漏洞本身，还包括这些漏洞所反映出的团队安全态度。她称，这一情况表明该团队的文化并未将安全置于优先位置。