2026年7月22日，一場針對AFX營運的跨鏈橋攻擊導致2415萬USDC的損失。此次漏洞影響的是AFX運營的基礎設施——AFX是一個用於去中心化永續合約交易的主權Layer 1網路，透過第三方橋接器以Arbitrum作為USDC的存款入口。受影響的並非Arbitrum的原生橋，後者目前仍正常運作。

區塊鏈安全公司Blockaid於2026年7月22日UTC時間21:30偵測到此次攻擊，目標為@AFX_XYZ——一個基於@arbitrum的協議。Arbiscan日誌顯示，24,150,000 USDC從橋接合約轉移至攻擊者控制的地址。

Blockaid表示，其團隊正與Arbitrum和AFX合作評估情況。截至發布時，資金尚未追回，AFX也未對漏洞原因發表任何聲明。

Blockaid detected an exploit at 2026-07-22 21:30 UTC targeting @AFX_XYZ, a protocol on @arbitrum. The exploit was specific to a bridge that AFX operates. Approximately 24.15M USDC has been drained thus far from the protocol. Our team has been working with the incredible folks on… — Blockaid (@blockaid_) July 22, 2026

調查正在進行中

Offchain Labs聯合創始人Steven Goldfeder澄清，該可疑交易源自第三方協議，而非Arbitrum的原生橋。他確認團隊正與AFX合作進行調查，隨著調查的推進將有更多細節公布。

據區塊鏈安全公司PeckShield報告，攻擊者將被盜的USDC從Arbitrum轉移至Ethereum，隨後將收益兌換為12,467.5 ETH。鏈上分析帳號Lookonchain報告指出，這些ETH的平均買入價格約為每枚ETH $1,937。由於穩定幣的發行方可以在智能合約層面凍結餘額，攻擊者將其轉換為ETH這樣的原生加密資產，從而降低了被中心化凍結的可能性，也使追蹤與攔截更加困難。

跨鏈橋安全問題再度引發關注

此次AFX攻擊事件發生在去中心化金融領域一系列涉及跨鏈橋的安全事件之後。跨鏈橋一直是DeFi中最常被攻擊的組件之一，原因在於它們在一條鏈上託管大量鎖定資產的同時，在另一條鏈上發行對應的代幣憑證，形成了一個集中的攻擊目標——一旦被攻破，攻擊者即可立即獲取大量資金。今年早些時候，Stake DAO因Arbitrum上發生的未經授權鑄造事件，被迫關閉其vsdCRV橋。此外，Kelp DAO的LayerZero橋損失了約116,500 rsETH，價值約2.92億美元。

此次攻擊凸顯了區塊鏈網路與其上構建的第三方應用之間在運營層面的區別。在本案中，損失僅限於AFX的橋接基礎設施，而非Arbitrum網路本身。儘管如此，該事件再次引發了對跨鏈安全協議、橋接授權機制以及去中心化橋接系統運營程序的持續質疑。