7月两座跨链桥接连遭袭，总损逾3100万美元

2026年7月，主流跨链基础设施接连爆发严重安全事件。攻击者在短时间内对AFX Trade与VerusCoin两个协议发起精准打击，共造成超过3100万美元的数字资产流失。区块链安全机构Blockaid在攻击发生期间迅速披露详情，进一步暴露了去中心化金融生态中桥接系统潜在的脆弱性。

Arbitrum生态中AFX Trade桥遭定向入侵，损失2415万美元

7月22日UTC时间21:30，Blockaid监测到针对Arbitrum网络上AFX Trade协议的异常活动。攻击者成功获取五个热节点签名，绕开法定人数验证机制，非法转移价值2415万美元的USDC代币。该笔资金随后被转入以太坊钱包，并兑换为12,467.5枚ETH。

PeckShieldAlert追踪显示，相关资产仍存于地址0x6276…ebAC。Blockaid确认此次攻击系针对AFX在Arbitrum部署的桥接服务，属典型的一次性高价值提取行为。

AFX在事件曝光后立即暂停桥接功能，并声明其核心交易系统及整个Arbitrum网络未受影响。代表Arbitrum基金会的Steven Goldfeder也澄清，原生桥未被攻破，本次问题源于第三方协议集成缺陷。

目前所有被盗资金仍处于攻击者控制之下。SlowMist已将涉案钱包提交至加密货币防御联盟，而曾参与审计的Zellic公司亦加入调查行列。AFX承诺将持续更新追偿进展。

VerusCoin桥再陷漏洞，七种资产遭盗，总额达754万美元

同月23日，Blockaid标记出另一宗针对VerusCoin以太坊桥的安全事故。攻击者通过操纵导入流程，触发无足额储备支撑的支付请求，导致包括ETH、tBTC、USDC、USDT、EURC、MKR和scrvUSD在内的多种资产被批量盗取，总计约754万美元。

资金最终流入一个以C142D54结尾的钱包。分析表明，此次攻击与2026年5月发生在同一桥上的事件存在高度相似性，均利用相同合约路径与入口逻辑，暗示底层验证机制长期存在结构性缺陷。

Blockaid指出，两次攻击属于同一类漏洞，反映出该桥转账校验流程中的根本性缺失。此外，攻击者迅速使用Tornado Cash进行混币处理，加剧追踪难度。截至目前，VerusCoin尚未发布官方回应。

历史重演：同源漏洞连续暴发，监管压力上升

回顾2026年5月的类似事件，当时该桥因导出机制被滥用，仅以低廉成本盗走1158万美元。此次再度发生同类攻击，凸显部分跨链桥在安全性设计上的持续短板。

业内普遍认为，此类反复出现的漏洞揭示了当前跨链协议在代码审查与验证机制方面的不足。包括SlowMist与PeckShieldAlert在内的多家安全组织正联合行动，持续监控异常地址并协调交易所实施冻结措施。

AFX与VerusCoin均未公布桥接服务恢复时间表。两项调查仍在推进中，但截至目前，尚无任何关于资产追回或修复方案的公开信息。