一天内三起DeFi跨链桥被黑，3560万美元不翼而飞！_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

一天内三起DeFi跨链桥被黑，3560万美元不翼而飞！

2026-07-23 22:52:05

三起跨链桥攻击事件同日爆发，总损失超3560万美元

一天之内，三起独立的加密跨链桥攻击事件共造成超过3560万美元的损失。遭到攻击的项目分别是AFX Trade、BSquared和VerusCoin，暴露了DeFi领域存在的严重安全漏洞。攻击者已转移了大部分被盗资金。

区块链安全调查人员指出，每起攻击采用了截然不同的手法，这进一步引发了对跨链桥安全性的新担忧。

AFX桥损失2420万美元

损失最为惨重的攻击发生在Arbitrum上的AFX桥。攻击者盗走了2415万枚USDC，价值约2420万美元。

据区块链安全公司Blockaid透露，该桥在七验证人系统中仅使用五个签名就批准了这笔提现，这表明攻击者可能已获取了验证人密钥或桥的后端系统访问权限。

Blockaid在2026年7月22日21:30（UTC）检测到针对Arbitrum协议@AFX_XYZ的漏洞利用。该攻击专门针对AFX运营的跨链桥。截至目前，协议已被盗约2415万枚USDC。我们的团队正与相关方密切合作，调查此事并追踪被盗资金。

被盗后，黑客迅速将USDC从Arbitrum转移至以太坊。对此，AFX团队表示正在与Arbitrum团队及安全公司合作，调查漏洞原因并追踪被盗资金。

BSquared遭B2代币攻击，损失近390万美元

第二起攻击针对BSquared Network，黑客盗走了859万枚B2代币，价值约386万美元。攻击者立即将盗得的B2代币兑换为5409枚BNB（约301万美元），随后将资金桥接至以太坊，兑换成ETH和USDT，再通过NEAR Intents和HOT Protocol转移，以增加追踪难度。安全团队目前仍在监控相关钱包地址，调查工作仍在进行中。

VerusCoin再次遇袭，旧桥漏洞重现

第三起攻击发生在VerusCoin的以太坊桥上，导致价值754万美元的资产被盗，包括以太币（ETH）、代币化比特币（tBTC）、USDC、USDT、DAI等多种代币。

据慢雾安全团队分析，此次攻击利用了之前2026年5月一起1150万美元黑客攻击中相同的导入路径合约漏洞。该漏洞允许攻击者触发无抵押支付，即桥在没有核实交易是否具备足够资金支持的情况下释放资产。

在盗空桥内资产后，攻击者将所窃资产兑换为3916枚ETH（约750万美元），随后将资金发送至Tornado Cash，使得追回资金变得极为困难。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文