跨链生态连环受创：三起独立攻击致损超3550万美元

近期加密基础设施再遭重击，三起互不关联的安全事件接连发生，总损失突破3550万美元。攻击目标涵盖跨链桥、托管桥及代币权限系统，凸显出资产转移环节中的信任脆弱性，而非底层区块链本身存在缺陷。

Verus以太坊桥再现相似攻击，754万美元资产被盗

在距离前次重大攻击仅数月后，Verus以太坊桥再次遭受严重侵害，约754万美元资金被窃。据Blockaid披露，攻击者利用桥接机制中极小量的VRSC作为触发条件，在未验证价值对等的情况下，诱导以太坊侧释放大额未经担保支付，成功提取ETH、tBTC、USDC、USDT等多类储备资产。资金迅速转为ETH并通过隐私服务完成匿名化转移。

该事件与5月造成1158万美元损失的攻击高度雷同。当时即已揭示，尽管签名与证明验证正确，但桥协议未能校验两侧实际价值是否匹配。此次再度得手，暴露出修复措施的执行深度存疑。

AFX Trade在Arbitrum桥遭劫，2415万美元USDC蒸发

7月22日，永续合约项目AFX Trade位于Arbitrum网络的桥接系统遭遇大规模盗取，约2415万美元的USDC被转移。Blockaid于当日21:30 UTC首次监测到异常，资金随后被桥接到以太坊，并兑换为约12,467枚ETH。

值得注意的是，本次攻击未波及Arbitrum原生桥。Offchain Labs联合创始人Steven Goldfeder确认，核心L2基础设施保持完好。问题根源指向AFX自身托管设置中的授权逻辑缺陷，而非链层漏洞。具体细节仍在调查之中。

B²网络权限失控致859万代币外流，洗钱路径清晰

第三起事件发生在B² Network，其代币金库因权限管理失效导致约859万枚B2代币流失，市值约386万美元。分析显示，一个拥有高级权限的钱包在被撤销前擅自转移资产，随后将代币兑换为WBNB，并通过跨链桥接入以太坊，最终借助NEAR Intents等工具向Zcash等隐私链转移。

该操作直接引发B2代币价格下跌15%。项目方已公开呼吁归还部分资金，否则将采取法律行动。此案不同于传统智能合约漏洞，更反映内部权限治理的薄弱环节。

攻击模式揭示跨链信任链的致命弱点

三起事件虽路径各异，却共同指向一个核心命题：攻击者正精准打击资产实际控制与流转的中间层。Verus暴露了跨链经济模型的验证盲区，AFX突显托管桥的信任依赖风险，而B²则警示长期权限滥用可能带来的系统性威胁。

所有攻击均未触及以太坊或Arbitrum的共识机制，而是针对应用层的信任假设。尤为关键的是，多数被盗资金在清洗前均流向以太坊——这一惯用路径在历史大规模失窃案中反复出现。

2026年至今，桥接与托管事故频发，再次证明仅依赖智能合约审计不足以保障安全。项目方必须同步强化操作流程管控、权限最小化原则以及跨链价值映射的实时校验机制。

对用户与开发者而言，结论明确：跨链协议与高价值金库仍是高危目标。在团队展现更强透明度与事后响应能力之前，跨链活动将持续面临波动与不确定性，需保持高度警惕。