跨链桥接连遭袭，三起攻击致超3560万美元资产流失

短短24小时内，三起互不关联的跨链桥安全事件集中爆发，总计造成超过3560万美元的数字资产损失。涉事项目包括AFX Trade、BSquared Network及VerusCoin，凸显当前去中心化金融基础设施在跨链交互环节中的脆弱性。攻击者已将大部分被盗资金完成转移，部分交易通过多层跳转实现匿名化处理。

跨链协议安全防线持续承压，攻击模式呈现多样化特征

多位区块链安全专家指出，本次三起攻击分别采用不同技术路径，表明攻击者正不断演化战术，对跨链桥的信任机制发起精准打击。此类事件不仅反映底层代码缺陷，更揭示出验证机制设计与权限管理方面的系统性风险。

AFX桥遭遇重大劫持，2415万枚USDC被快速提走

位于Arbitrum网络的AFX跨链桥成为此次事件中损失最严重的目标，攻击者成功提取2415万枚USDC，折合约2420万美元。据安全机构Blockaid披露，该桥在七名验证人体系中仅需五方签名即可完成提现操作，存在严重权限冗余问题。

攻击行为于UTC时间2026年7月22日21:30被监测到，针对的是AFX运营的跨链桥协议@AFX_XYZ。目前已有约2415万枚USDC被转移，相关团队正协同Arbitrum生态与第三方安全机构展开溯源分析。

被盗资金迅速从Arbitrum迁移至以太坊网络，进一步加剧追踪难度。对此，AFX官方回应称正积极与链上治理方及安全团队协作，排查漏洞根源并推进资产追查流程。

BSquared代币遭定向窃取，资金经多链流转隐匿行踪

第二起攻击锁定BSquared Network的B2代币，黑客盗取859万枚，价值约386万美元。得手后，攻击者立即将部分代币兑换为5409枚BNB（估值约301万美元），随后通过跨链桥接入以太坊，并转换为ETH与USDT。

后续资金经由NEAR Intents和HOT Protocol等去中心化通道进行分拆与转移，显著提升了反追踪成本。目前安全团队仍在实时监控相关地址活动，案件调查仍处于关键阶段。

VerusCoin旧桥漏洞重演，无抵押支付引发巨额失窃

第三起攻击发生在VerusCoin的以太坊跨链桥，导致价值754万美元的多种资产被清空，涵盖ETH、tBTC、USDC、USDT及DAI等主流资产。

慢雾安全团队分析确认，此次攻击复用了2026年5月曾引发1150万美元损失的同一类导入路径合约漏洞。该缺陷允许攻击者触发无需抵押的资产释放机制，即桥接系统在未验证资金来源合法性的情况下直接放行资产。

攻击完成后，黑客将所得资产兑换为3916枚ETH（约750万美元），并全部注入Tornado Cash混币服务，使资金流向完全不可追溯，极大增加了追回可能性。