多起跨链桥攻击导致比特币和以太坊网络损失3500万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

多起跨链桥攻击导致比特币和以太坊网络损失3500万美元

2026-07-23 16:54:03

加密基础设施本周再遭重创：三起安全事件累计损失超3550万美元

本周，加密基础设施再次遭受打击。三个不同协议发生的三起独立安全事件，累计损失超过3550万美元。攻击目标涉及跨链桥、托管桥和代币权限。这些事件再次表明，真正的风险区域在于项目如何处理资产转移和控制，而非底层区块链本身。

最大的一笔损失来自Arbitrum上的AFX Trade，紧随其后的是Verus以太坊桥再次遭到令人不安的重复攻击。第三起事件发生在B² Network，为这个领域糟糕的24小时画上了句号。

Verus以太坊桥再次遭遇几乎相同的攻击

距离5月攻击仅数月后，Verus以太坊桥再次损失约754万美元。据Blockaid称，攻击者利用Verus侧极小量的VRSC触发以太坊侧未经担保的大额支付，盗走了ETH、tBTC、USDC、USDT及其他储备资产。资金迅速被兑换为ETH，并通过隐私服务进行转移。

Blockaid检测到@VerusCoin以太坊桥被攻击。攻击者利用桥的导入路径触发以太坊侧未经担保的支付，从桥储备中盗走约754万美元的ETH、tBTC、USDC、USDT、EURC、MKR和scrvUSD。

—— Blockaid (@blockaid_) 2026年7月23日

这次攻击尤为令人痛心，因为它与5月那次造成1158万美元损失的攻击惊人地相似。安全研究人员当时指出，该桥虽然正确验证了签名和证明，却未核实一侧发送的价值是否与另一侧释放的价值相匹配。同样的攻击向量再次得手，不禁让人质疑首次事件后的修复措施究竟有多彻底。

AFX Trade从Arbitrum桥损失2415万美元USDC

最大的一笔攻击发生在7月22日。攻击者从永续合约协议AFX Trade在Arbitrum上运营的桥中盗走了约2415万美元的USDC。Blockaid早期发现此事，被盗资金迅速被桥接至以太坊，并兑换为约12,467枚ETH。

Blockaid于2026年7月22日21:30 UTC检测到一起针对@AFX_XYZ（Arbitrum上的协议）的攻击。攻击针对AFX运营的一个特定桥。截至目前，该协议已被盗约2415万USDC。

—— Blockaid (@blockaid_) 2026年7月22日

重要澄清：Arbitrum的原生桥并未受到影响。Offchain Labs联合创始人Steven Goldfeder确认核心L2基础设施保持安全。此次漏洞仅限于AFX自己的托管设置。根本原因细节仍在调查中，但似乎与协议的桥授权逻辑有关，而非链本身。

B²网络遭遇权限漏洞导致资产流失

在第三起事件中，B² Network损失了约859万枚B2代币，价值约386万美元。分析师指出，一个拥有高级权限的钱包在权限被撤销前转移了代币。攻击者将其兑换为WBNB，桥接至其他链，并通过NEAR Intents等服务继续向隐私渠道转移。

BSC上可能发生了涉及@BSquaredNetwork的攻击。攻击者盗走了859.1万枚$B2代币（价值386万美元），兑换为5,409枚WBNB（311万美元），将资金桥接至以太坊，目前正通过NEAR Intents将其转移至Zcash。

—— Specter (@SpecterAnalyst) 2026年7月22日

这一举动导致B2代币价格立即下跌约15%。团队公开呼吁攻击者归还部分资金，否则将面临法律后果。此案之所以突出，是因为它更像一个操作层面的权限问题，而非经典的智能合约漏洞。

这些攻击揭示了什么

三个不同的协议，三种不同的攻击路径，但一个清晰的模式浮现出来：攻击者聚焦于资产实际持有或转移的层。Verus暴露了跨链经济验证的弱点，AFX凸显了托管桥的风险，B²则展示了长期存在的特权访问权限可能带来的危险。

这些攻击均未触及以太坊或Arbitrum的核心共识机制。相反，它们瞄准了应用层面的信任假设。值得注意的是，多起案件中被盗资金在进一步洗钱前都流向了以太坊——这是我们在过去大规模资金被盗事件中反复看到的策略。

本周的事件增加了2026年桥与托管事故的清单。它提醒我们，仅靠智能合约审计远远不够。项目需要同样强大的操作安全、权限管理以及真正匹配跨链实际经济价值的业务逻辑检查。

对于用户和建设者而言，结论很直接：桥和大型代币金库仍然是高价值目标。在团队展现出更强的事后修复能力和透明度之前，预计跨链活动仍将持续波动，并需保持谨慎。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文