加密安全警报：Arbitrum生态系统遭重大攻击！_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

加密安全警报：Arbitrum生态系统遭重大攻击！

2026-07-23 15:52:45

Arbitrum 生态系统遭遇安全警报：AFX Trade 遭黑客攻击，损失约 2415 万美元

在 Arbitrum 生态系统中运营的去中心化永续合约交易平台 AFX Trade 成为网络攻击目标，损失约 2415 万美元。根据安全公司分享的数据，攻击者通过获取该协议的跨链桥验证密钥，成功将数百万美元的 USDC 转移至自己的钱包。事件发生后，官方声明 Arbitrum 的原生桥并未受到影响，并指出此次安全漏洞源于链下安全隐患。

攻击源于验证密钥失窃，而非智能合约问题

区块链分析显示，攻击者通过获取跨链桥系统中使用的验证器签名密钥，批准了约 2415 万 USDC 的提取。专家强调，智能合约中并未发现任何安全漏洞，问题在于存储在链下的验证器私钥被窃取。由于智能合约仅验证有效签名，因此将这笔交易视为正常提现。

Arbitrum 官方澄清：攻击仅涉及第三方协议

Arbitrum 开发者 Offchain Labs 的联合创始人 Steven Goldfeder 表示，此次攻击与 Arbitrum 网络的原生桥无关。他指出，该事件完全由第三方协议引起，Arbitrum 的官方桥基础设施未遭受任何安全入侵。这一声明表明，事件仅影响 AFX Trade 使用的桥接机制，而非整个 Arbitrum 网络。

攻击者获取了足够数量的签名

据 Blockaid 分析，攻击者通过获取跨链桥使用的热验证器密钥中的足够数量签名，批准了约 2415 万 USDC 的转移。因此，攻击源于验证器密钥失窃，而非桥接代码本身的问题。

Arbitrum 首席执行官 Steven Goldfeder 再次强调，事件与 Arbitrum 的原生桥无关，攻击源于第三方协议。他表示，相关调查正在与涉事团队协调进行中。

链上数据显示资金转移路径

根据链上数据，攻击者将窃取的 USDC 转移至以太坊网络，并兑换为约 12467 枚 ETH。

大部分资产损失殆尽

据报道，在攻击发生前，AFX Trade 的交易量曾显著增长，但其总锁定价值（TVL）的大部分在攻击中被清空。约 2400 万美元的损失几乎相当于该协议中持有的全部资产。这表明攻击者瞄准了协议流动性最高的时期。此次针对 AFX Trade 的约 2400 万美元攻击再次表明，DeFi 领域的安全风险并不仅限于智能合约。专家指出，保护链下验证密钥对于去中心化金融协议至关重要。尽管该事件未影响 Arbitrum 网络的原生桥，对生态系统而言可视为积极信号，但第三方协议的安全基础设施仍有待加强。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文