• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

AFX Trade Bridge 在 Arbitrum 上被盗 2415 万美元 USDC

2026-07-23 12:53:38
收藏

由去中心化衍生品平台 AFX Trade 运营的一座跨链桥在周三遭遇未经授权的提款,损失了 2415 万 USDC。该交易绕过了验证者批准与争议处理流程。

安全公司 Blockaid 于 7 月 22 日 UTC 时间约 21:30 检测到此次攻击。该公司表示,受影响的设施由 AFX 运营,并正在与 Arbitrum 贡献者合作联系协议方,以冻结被盗资金。

该桥在交易前持有约 2420 万 USDC,提款后剩余稳定币流动性已所剩无几。

初步链上分析发现,与五个热验证者相关的签名授权了该笔 2415 万 USDC 的转账。这些签名代表了该桥 10,000 个验证者算力单元中的 7,142 个,超过了批准提款所需的三分之二门槛。

随后,该请求通过了约 200 秒的争议窗口,桥接合约才释放了资金。AFX 尚未发布技术事后分析报告,以确认验证者密钥是否被盗、签名者是否被攻破,或是否存在其他授权漏洞导致该交易。

攻击者将 USDC 兑换为 12,467 枚 ETH

攻击者通过 Circle 的跨链传输协议将 USDC 从 Arbitrum 转移至以太坊,随后将其兑换为约 12,467 枚 ETH。

Lookonchain 数据显示,平均购买价格约为每枚 ETH 1,937 美元。兑换完成后,这些资产价值约 2415 万美元。

Offchain Labs 首席执行官 Steven Goldfeder 表示,该交易源自第三方协议,Arbitrum 的原生桥并未被黑客攻击或利用。Arbitrum 团队在调查提款事件的同时,已开始与受影响的项目协调。

截至发稿时,AFX 尚未披露任何恢复协议、补偿方案,也未就验证者批准事件给出最终解释。

桥接漏洞加剧本周 DeFi 损失

AFX 提款事件之前,同一周内已发生多起攻击。7 月 22 日,Balance Coin 在 42DAO 遭遇 91.5 万美元预言机攻击后崩溃,被操纵的 BTCB 价格引发清算及不足额抵押的 BLC 发行。

Wanchain 在发现疑似签名重用漏洞后,暂停了其 Cardano-BNB Chain 桥,导致其财库中 5.15 亿 NIGHT 通过相关交易流失。

Allbridge Core 也在 Solana 上发生 165 万美元闪电贷攻击后暂停运营,该攻击操纵了其稳定币池定价。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%