跨链生态连遭重击：三起攻击波及超3500万美元资产

加密货币领域在最近24小时内经历剧烈动荡，接连爆发多起网络入侵事件，被业内称为‘黑客日’。此次系列攻击聚焦于多个高流动性协议，包括AFX Trade、BSquaredNetwork以及跨链桥项目Verus，累计被盗资产超过3500万美元。其中，AFX Trade成为最大受害者，损失金额达2415万美元；而Verus则在两个月内第二次被攻破，引发市场对长期安全漏洞的深度担忧。

三大平台同日受袭，资金转移路径复杂化

根据区块链安全机构PeckShieldAlert披露，首起攻击目标为运行于Arbitrum网络的AFX Trade平台。攻击者成功提取约2415万美元的USDC后，将资金迁移至以太坊链，并将其兑换为12467.5枚ETH，完成初步洗钱操作。

约一小时后，攻击蔓延至BNB Chain上的BSquaredNetwork。数据显示，攻击者盗取了859万枚B2代币，折合约386万美元价值。这些代币迅速被转换为超过5000枚WBNB，再进一步兑换为1128枚ETH，最终通过NEAR Intents实现跨链转移。该事件直接导致B2代币价格下跌逾15%。

第三次攻击针对基于以太坊的跨链桥协议Verus。据LookonChain分析，攻击者从该平台窃走价值约755万美元的多种数字资产，再次暴露其基础设施的脆弱性。

Verus两度沦陷：技术漏洞重现引警觉

Verus此前曾在两个月前遭受类似攻击，当时损失高达1158万美元。安全研究公司Blockaid指出，本次攻击与历史事件在技术层面高度一致：均利用同一跨链桥合约、采用相同入侵手法，并暴露出同类安全缺陷。这一发现暗示攻击者可能具备持续性策略，或存在未修复的系统性风险。

Arbitrum核心开发者Steven Goldfeder澄清称，受影响的跨链桥并非由Arbitrum官方维护，而是由AFX独立部署和运营，强调其与主网基础设施无直接关联。

审计流程存疑：关键代码访问受限致审查失效

链上安全分析师Taylor Monahan在事件后提出尖锐质疑，指出为何有近2400万美元资金仍存放于该跨链桥中，且近期审计报告存在明显疏漏。她表示，审计范围极为有限，仅覆盖部分模块，未能触及核心逻辑。

更严重的是，由于审计团队无法获取完整源代码，导致无法进行全系统验证。尽管报告中识别出若干安全隐患，但相关问题均未得到及时修复。Monahan认为，此次攻击的根本原因不仅在于技术漏洞本身，更源于对安全治理优先级的忽视。

接连发生的三起攻击再度点燃行业对跨链桥安全标准的讨论。专家呼吁建立更严格的第三方审计机制，强化对高价值资产托管系统的动态监控与合规审查。