三起獨立的加密貨幣跨鏈橋攻擊在單日內從主要 DeFi 協議中席捲了超過 3,560 萬美元，波及 AFX Trade、BSquared Network 和 VerusCoin。這些攻擊暴露了跨鏈橋基礎設施中持續存在的安全漏洞，且攻擊者已經轉移了大部分被盜資金。

區塊鏈調查人員指出，每起攻擊都採用了不同的攻擊向量，加劇了整個去中心化金融生態系統對跨鏈橋安全的擔憂。自 2022 年以來，跨鏈橋一直是 DeFi 基礎設施中最受攻擊者青睞的類別之一，累計損失已達數十億美元，原因是它們在一條鏈上鎖定大量資產池以在另一條鏈上鑄造代表資產——這創造了一個集中的蜜罐，攻擊者不斷探測其簽名邏輯、驗證者金鑰管理和合約驗證缺陷。

AFX 跨鏈橋損失 2,420 萬美元

三起攻擊中最大的一起針對 AFX 在 Arbitrum 上的跨鏈橋，攻擊者竊取了 2,415 萬枚 USDC，價值約 2,420 萬美元。

根據區塊鏈安全公司 Blockaid 的報告，該跨鏈橋使用了其七個驗證者系統中的五個簽名批准了欺詐性提款，這表明攻擊者可能已經控制了驗證者金鑰或獲得了跨鏈橋後端基礎設施的存取權限。

Blockaid detected an exploit at 2026-07-22 21:30 UTC targeting @AFX_XYZ, a protocol on @arbitrum. The exploit was specific to a bridge that AFX operates. Approximately 24.15M USDC has been drained thus far from the protocol. Our team has been working with the incredible folks on…
— Blockaid (@blockaid_) July 22, 2026

竊取資金後，攻擊者迅速將 USDC 從 Arbitrum 轉移至 Ethereum。AFX 團隊表示，正與 Arbitrum 團隊和安全公司合作調查此次攻擊並追蹤被盜資金。

BSquared Network 在 B2 代幣攻擊中損失近 390 萬美元

第二起攻擊針對 BSquared Network，駭客竊取了 859 萬枚 B2 代幣，價值約 386 萬美元。

攻擊者立即將被盜的 B2 代幣出售換取 5,409 枚 BNB，價值約 301 萬美元。隨後資金被跨鏈轉移至 Ethereum，轉換為 ETH 和 USDT，並通過 NEAR Intents 和 HOT Protocol 進行路由，以試圖混淆追蹤。

安全團隊繼續監控該錢包，調查仍在進行中。

VerusCoin 再次遭攻擊，舊跨鏈橋漏洞重現

VerusCoin 的 Ethereum 跨鏈橋遭受了第三起攻擊，損失了價值 754 萬美元的資產，包括 Ether (ETH)、代幣化比特幣 (tBTC)、USDC、USDT、DAI 以及其他數種代幣。

根據 SlowMist 的分析，此次攻擊重複利用了駭客在 2026 年 5 月一起獨立的 1,150 萬美元攻擊中所利用的同一個匯入路徑合約漏洞。該漏洞允許攻擊者觸發無擔保支付，意味著跨鏈橋在未驗證是否有足夠資金支持交易的情況下就釋放了資產。

在抽乾跨鏈橋的資金後，攻擊者將被盜資產轉換為 3,916 枚 ETH，價值約 750 萬美元，然後將資金發送至 Tornado Cash——一個自 2022 年 8 月起被美國財政部外國資產控制辦公室制裁的以太坊混幣服務，這使得追回工作變得更加困難。