三個加密協議在24小時內因攻擊事件損失超過3500萬美元
重點速覽
- •AFX Trade在7月22日其基於Arbitrum的橋接被攻擊時遭受最大損失,約達2415萬美元USDC。
- •BSquaredNetwork在BNB Chain上損失約386萬美元的B2代幣,該代幣價格在攻擊後下跌超過15%。
- •Verus在兩個月內遭遇第二次攻擊,損失755萬美元,涉及與先前1158萬美元事件中相同的橋接合約和漏洞類型。
- •Arbitrum貢獻者Steven Goldfeder證實,被攻擊的AFX橋接為獨立營運,並非由Arbitrum核心團隊維護。
- •安全專家Taylor Monahan批評AFX的安全姿態,指出測試覆蓋率極低、審計問題雖被承認但未修復,以及程式碼審查不完整。

AFX Trade、BSquaredNetwork和Verus在24小時內分別遭到獨立攻擊,合計損失超過3500萬美元的加密資產。
這波被部分觀察者稱為「駭客日」的連環事件,影響了Arbitrum、BNB Chain以及以太坊相關橋接基礎設施上的協議。這些事件也重新引發了對跨鏈橋安全的關注,因為跨鏈系統通常處於不同網路之間,可能持有或路由大量用戶資產。
三起獨立攻擊事件襲擊加密協議
PeckShieldAlert表示,其在7月22日偵測到對基於Arbitrum的協議AFX的攻擊,估計損失約2415萬美元USDC。據該鏈上安全公司指出,攻擊者將被盜資金從Arbitrum橋接至以太坊,隨後兌換為12,467.5 ETH。 https://x.com/PeckShieldAlert/status/2080088731558801909
不到一小時後,PeckShieldAlert通報了另一起涉及BNB Chain上BSquaredNetwork的事件。攻擊者提取了價值859萬美元的B2代幣,估計造成約386萬美元的損失。被盜代幣迅速被兌換為超過5,000 WBNB,轉換為1,128 ETH,隨後通過NEAR Intents橋接轉出。 https://x.com/i/status/2080095004484395028
攻擊事件發生後,B2的價格下跌超過15%。
第三起事件由區塊鏈安全公司Lookonchain標記,該公司向用戶發出警示,指出基於以太坊的跨鏈橋協議Verus遭到攻擊。在此事件中,攻擊者奪取了755萬美元。 https://x.com/lookonchain/status/2080161575923761418?s=20
最新的Verus事件發生在該協議於另一起攻擊中損失約1158萬美元後約兩個月。Blockaid表示,7月的攻擊似乎與先前的事件有關,指出兩者涉及相同的橋接合約、相同的入侵路徑以及相同的漏洞類型。涉及相同基礎設施的重複事件對協議可能造成特別嚴重的損害,因為這不僅引發對特定漏洞的質疑,也讓人質疑修復和事件後審查是否充分。
Monahan對AFX安全提出質疑
Arbitrum貢獻者Steven Goldfeder證實,被攻擊的橋接由AFX獨立營運,並非Arbitrum的原生橋接之一。 https://x.com/i/status/2080143511173611704
這一區別對於評估生態系統中風險的用戶來說至關重要:一個協議可以在主要網路上運作,但其合約或橋接基礎設施未必由該網路的核心團隊維護。
另一方面,鏈上安全專家Taylor Monahan質疑AFX橋接為何在一開始就持有2400萬美元。她表示,在審查該橋接最近發布的審計報告後,發現了一些「令人恐懼」的細節。 https://x.com/tayvano_/status/2080132658949210292?s=20
根據Monahan的說法,該協議幾乎沒有測試覆蓋率,審計人員標記的數個問題雖被承認但從未修復,且審計人員據稱無法完整審查程式碼,因為他們只收到了部分程式碼。
「說實話,他們看起來像是一個超級隨意的團隊。啊,沒事啦,大概沒問題,我們就先等著,有需要的時候再手動發送就好了,」她寫道。
Monahan表示,最大的警訊不僅是技術漏洞本身,而是這些漏洞所反映出的團隊對安全的態度。她指出,這種情況暗示了一種不重視安全的文化。