三起跨鏈橋攻擊在單日內造成合計3555萬美元的損失，同時與先前Drift Protocol駭客事件相關的鏈上活動再度活躍，去中心化金融再次面臨安全疑慮。

三起跨鏈橋攻擊累計損失達3555萬美元

截至發稿時，三起獨立的DeFi攻擊已造成3555萬美元的損失。雖然總額遠低於第一季至第二季攻擊週期的損失規模，但市場參與者將其形容為數月以來DeFi安全最糟糕的一天。

AFX承受了最大的損失，攻擊者從其Arbitrum橋樑盜取了2420萬USDC，隨後將資金轉移至以太坊。BSquared Network是第二大受害者，在攻擊者抽走860萬枚B2代幣後損失約390萬美元。VerusCoin同樣遭受橋樑攻擊，損失約750萬美元。

三起攻擊均鎖定DeFi技術堆疊中的同一層：跨鏈橋，其功能是讓資產能在不同區塊鏈網路之間移動。跨鏈橋一直是DeFi中最常被攻擊的組件之一，因為它們在一條鏈上託管大量資產池，並在另一條鏈上鑄造代表資產，形成了攻擊者可針對的單一故障點。儘管這些協議運作於不同的生態系統，但每次攻擊的攻擊向量完全相同，再次凸顯橋樑基礎設施是DeFi最持久的安全漏洞之一。

背景：第一季至第二季DeFi安全危機

最新的事件讓人回想起第一季至第二季週期，當時連續三起攻擊消滅了超過6億美元。那波攻擊引發了急劇的流動性外流，總鎖倉價值（TVL）——衡量DeFi協議中存款總額的關鍵指標——跌至僅略高於650億美元，為2024年第二季以來未見的水平。以太坊在48小時內就損失了超過100億美元的TVL。

Drift攻擊事件駭客恢復轉移被盜資金

跨鏈橋攻擊的時機引起額外關注，因為Drift Protocol攻擊事件背後的駭客已恢復轉移被盜資金。今年稍早，Drift Protocol遭受了有史以來最大規模的DeFi攻擊之一，攻擊者抽走了2.85億美元，引發了廣泛的避險情緒。

根據Onchain Lens的資料，攻擊者目前正透過Tornado Cash Router以每次100 ETH的批次重複轉移ETH，每分鐘執行多筆交易。Tornado Cash是以太坊上的隱私工具，旨在模糊發送方與接收方地址之間的關聯，使其成為洗白被盜資金的常見機制。雖然這些轉移不一定意味著即將拋售，但在新一波橋樑攻擊發生之際，它們使Drift攻擊事件再次成為焦點。

DeFi復甦現正面臨壓力

根據DeFiLlama資料，DeFi原本正在恢復動能，7月TVL增長超過100億美元——這是第一季至第二季攻擊浪潮以來最強勁的月度增幅。然而，最新的3555萬美元攻擊事件為這一復甦注入了新的不確定性。

如果後續出現更多攻擊，市場關注點可能再次從資金流入轉向協議安全，重燃今年稍早主導市場的DeFi FUD敘事。

摘要

三起跨鏈橋攻擊在單日內消滅了3555萬美元，同時2.85億美元Drift攻擊事件背後的駭客恢復轉移被盜資金。這些事件發生在DeFi TVL於7月恢復超過100億美元之後，引發了對新一輪安全事件可能動搖該領域復甦的擔憂。