重點摘要: AFX Trade 於 7 月 22 日在 Arbitrum 上遭攻擊者利用其跨鏈橋漏洞,損失 2415 萬美元 USDC,成為七月第 14 起加密貨幣駭客事件。
重點摘要: AFX Trade 於 7 月 22 日在 Arbitrum 上遭攻擊者利用其跨鏈橋漏洞,損失 2415 萬美元 USDC,成為七月第 14 起加密貨幣駭客事件。

AFX Trade 在 7 月 22 日遭攻擊者利用其在 Arbitrum 上運營的跨鏈橋漏洞,損失 2415 萬美元 USDC,安全公司 Blockaid 表示。AFX Trade 是一個去中心化交易所與跨鏈橋協議,負責促進以太坊與 Arbitrum 網路之間的資產轉移。
「Blockaid 在 UTC 時間 21:30 偵測到資金被抽乾,並開始與 Arbitrum 團隊協調應對措施,」該安全公司表示。Offchain Labs 共同創辦人 Steven Goldfeder 明確劃清了 AFX 橋接器與 Arbitrum 核心基礎設施之間的界線。「我們可以確認,該筆交易源自一個第三方協議,Arbitrum 原生橋並未以任何方式遭到駭客攻擊或利用,」他表示。
根據 PeckShield 的數據,攻擊者將被盜的 USDC 從 Arbitrum 轉移至以太坊,並兌換成 12,467.5 枚 ETH。這些資金被追蹤到地址 0x6276...ebAC。此統計數據反映目前已被抽乾的資金總額,隨著資金流向持續追蹤,數字仍可能發生變化。
根據 DefiLlama 數據,此次攻擊使七月份加密貨幣駭客攻擊總損失達到約 9700 萬美元,共計 14 起事件,超過六月份的 7532 萬美元。未來幾天將揭曉 AFX Trade 是否能夠凍結或追回部分被盜資金。
AFX 遭入侵事件是該產業近期代價高昂的一連串攻擊中最新的一起。DefiLlama 數據顯示,在此之前,七月已有 13 起涉及各類協議的駭客攻擊,總損失達 7260 萬美元。AFX 遭攻擊事件使總數增至 14 起,並推動七月總損失達到約 9700 萬美元,已超過六月份的 7532 萬美元。
此次攻擊遵循了跨鏈攻擊的模式,這些攻擊透過協議的橋接層抽乾資金。根據 PeckShield 和 SlowMist 的數據,7 月 22 日稍早,42DAO 的 Balance Coin 穩定幣在 BNB Chain 上遭受預言機攻擊,損失 91.5 萬美元,導致其與美元脫鉤。七月稍早,Hedera 上的 Bonzo Finance 在預言機漏洞攻擊中損失 905 萬美元,而 Arbitrum 上的 Ostium 則因攻擊者入侵預言機簽名者金鑰而損失 1800 萬美元。同一天的兩起事件顯示,DeFi 基礎設施層——橋接器與預言機——仍然是主要的攻擊面,而非智能合約的程式碼邏輯。
對 AFX Trade 用戶而言,當務之急是該協議能否凍結或追回被盜資金。攻擊者將資產從 Arbitrum 轉移至以太坊,顯示其意圖進一步混淆追查線索,可能透過混幣服務進行。隨著七月的事件數量與總損失超過前一個月,且攻擊頻率未見放緩,更廣泛的 DeFi 生態系統面臨新一輪的審視。
本文僅供資訊參考,不構成投資建議。