三起跨链桥遭袭同日发生，总损超3560万美元

在短短24小时内，三起互不关联的跨链桥攻击事件接连爆发，累计导致超过3560万美元的数字资产被窃取。涉事项目包括AFX Trade、BSquared及VerusCoin，凸显当前去中心化金融生态中跨链协议存在的系统性风险。攻击者已完成大部分被盗资金的转移与混币操作，追踪工作面临严峻挑战。

核心资产流失规模空前，攻击路径各具特征

每起事件均采用差异化的入侵手段，反映出攻击者对跨链桥底层逻辑的深度掌握。这种多样化攻击模式不仅增加了防御复杂度，也促使行业重新审视跨链通信机制的安全设计原则。

AFX桥遭劫，2415万枚USDC被清空

位于Arbitrum网络的AFX跨链桥成为重灾区，攻击者成功提取2415万枚USDC，价值约2420万美元。据区块链分析机构Blockaid披露，该桥在七人验证体系中仅需五方签名即可完成提现操作，存在严重的权限控制缺陷。

此次攻击于UTC时间2026年7月22日21:30被检测到，目标为AFX运营的@AFX_XYZ协议。目前，相关资产已被迅速从Arbitrum迁移至以太坊网络。项目方已联合Arbitrum团队及第三方安全机构展开溯源调查。

BSquared代币遭劫，资金经多层链路洗白

BSquared Network遭遇第二轮攻击，859万枚B2代币被窃，估值约为386万美元。攻击者立即执行兑换操作，将代币转换为5409枚BNB（约合301万美元），随后通过跨链桥转入以太坊，并拆分转换为ETH与USDT。

后续资金经由NEAR Intents和HOT Protocol等多层通道流转，显著提升追踪门槛。安全团队正持续监控相关钱包地址，研判资金流向。

VerusCoin旧伤复发，漏洞复现致巨额损失

VerusCoin的以太坊跨链桥再次遭到利用，造成价值754万美元的资产被盗，涵盖ETH、tBTC、USDC、USDT及DAI等多种主流资产。

慢雾安全团队指出，本次攻击复用了2026年5月曾引发1150万美元损失的同一合约漏洞——即导入路径中的无抵押支付机制。该缺陷允许攻击者在未验证资金充足性的情况下触发资产释放。

在清空桥内余额后，攻击者将所得资产兑换为3916枚ETH（约750万美元），并最终注入Tornado Cash进行匿名化处理，极大阻碍了资产追回进程。