AFX跨链桥遭大规模资金窃取，资产已转移至以太坊

由去中心化衍生品平台 AFX Trade 运营的跨链桥于周三遭遇未授权资金提取，导致价值约2415万美元的USDC被转走。此次操作绕过了常规的验证者审批流程与争议处理机制，暴露出协议在权限管理上的严重缺陷。

攻击者利用验证者签名漏洞完成大额转账

据安全机构 Blockaid 报告，该事件于7月22日UTC时间21:30左右被监测到。初步链上分析显示，一笔涉及2415万USDC的转账由五个热验证者的数字签名授权完成，覆盖了总计7,142个算力单元，远超协议设定的三分之二多数门槛。

尽管该请求在桥接合约中经历了约200秒的争议期，但最终仍成功释放资金。目前，AFX尚未公布技术复盘报告，无法确认是密钥泄露、签名机制被攻破，还是存在其他授权逻辑缺陷。

被盗资金已转换为以太坊原生资产

攻击者通过Circle的跨链传输协议，将被盗的USDC从Arbitrum网络转移至以太坊主网，并迅速将其兑换为约12,467枚ETH。根据Lookonchain数据，平均兑换价格约为每枚ETH 1,937美元，总价值接近2415万美元。

Offchain Labs首席执行官Steven Goldfeder指出，此次交易并非源于Arbitrum原生桥的漏洞，而是由第三方协议发起。尽管如此，Arbitrum团队已介入调查，并正与受影响项目展开协调。

本周多起DeFi协议接连受袭，安全警报频发

AFX事件发生前，同一周内已接连爆发多起安全事件。7月22日，Balance Coin在42DAO遭遇预言机操纵攻击，造成91.5万美元损失，其抵押不足的BLC代币因BTCB价格被操控而大量发行。

Wanchain在发现疑似签名重用风险后紧急暂停其Cardano-BNB Chain桥服务，导致财库中5.15亿NIGHT代币通过异常交易流出。与此同时，Allbridge Core在经历165万美元闪电贷攻击后宣布暂停运营，攻击者利用其稳定币池定价机制进行套利。