一日内三起DeFi漏洞攻击盗取3555万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

一日内三起DeFi漏洞攻击盗取3555万美元

2026-07-24 02:26:00

三种协议，同一天惨遭攻击

7月23日，三个去中心化金融协议在短短数小时内相继遭到攻击。链上追踪平台显示，这三起事件的总损失高达3555万美元。这些攻击再次揭示了一个令人不安且熟悉的模式：桥接协议和管理密钥——而非智能合约逻辑——仍然是该领域最容易被利用的薄弱环节。

损失最大的是Arbitrum链上的永续合约交易所AFX_XYZ。攻击者入侵了该协议运营的桥接器的验证者签名密钥，从而授权了一笔约2415万美元的USDC提款。被盗资金随后被转移至以太坊，并兑换成约12467枚ETH。据Offchain Labs联合创始人史蒂文·戈德费德确认，Arbitrum的原生桥并未受到影响，并指出该交易来自一个第三方协议。AFX随后暂停了桥接服务，并向攻击者提出白帽悬赏方案：归还70%被盗资金，剩余30%作为赏金。

重演攻击与升级密钥失守

当天损失第二大的项目是VerusCoin，其以太坊桥接器被窃取约750万美元，而攻击手法与今年5月导致其损失1150万美元的漏洞完全相同。安全公司描述称，这两起事件涉及同一个桥接合约、同一条攻击路径以及同一类漏洞。5月的攻击者后来归还了大部分被盗资金，随后该项目在7月8日重新将流动性部署到桥接器中——但并未确认任何结构性修复。两周后，另一名攻击者利用同一未修补的漏洞再次发动攻击。被盗资产包括ETH、tBTC、USDC、USDT及其他多种代币，最终被兑换成约3916枚ETH，并通过混币器进行转移。

比特币二层网络B² Network损失了386万美元，原因是攻击者夺取了其质押合约的升级权限。B² Network随后暂停了质押服务，并承诺将全额补偿受影响的用户。

这三起攻击发生在加密安全领域本已饱受打击的时期。据统计，2026年至今，DeFi因黑客攻击已损失超过8.4亿美元。值得注意的是，周四的这些损失并非源于加密算法被攻破或合约逻辑缺陷，而是全部涉及链下组件：签名密钥被入侵、桥接器导入路径未修补、以及管理员权限被非法获取。随着机构资本持续涌入链上，这一区别正变得越来越不容忽视。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文

一日内三起DeFi漏洞攻击盗取3555万美元

三种协议，同一天惨遭攻击

重演攻击与升级密钥失守

更多新闻

我的自选