AFX Trade 因桥接密钥泄露损失2400万美元

AFX Trade 因桥接密钥泄露损失2400万美元

AFX Trade 在遭遇基础设施级攻击后损失了2400万美元，其桥接密钥遭到泄露，导致基于 Arbitrum 的平台资金被直接抽走，用户资产面临风险。

据报道，泄露的桥接密钥是此次资金被盗的导火索。安全公司 Blockaid 在 X 平台上标记了该事件。

桥接密钥泄露如何导致数百万美元被盗

桥接密钥是用于授权跨链桥内资产转移或验证的加密凭证。掌握这些密钥的人可有效批准转账，因此它们处于桥接安全模型的核心。一旦密钥泄露，攻击者便获得与操作员同等的特权控制，无需破坏任何智能合约逻辑即可转移未授权资金。这就是桥接密钥泄露事件往往成为严重安全事件而非可控漏洞的原因。

AFX Trade 此次损失的规模凸显了该桥接在资产安全中的核心地位。类似情况曾在 Wanchain 桥接攻击中出现，那次桥接失守迫使业界重新审视跨链安全设计。

事件对用户和平台安全意味着什么

如此规模的损失足以引发对用户资金敞口、提现能力以及仍存于平台或经平台路由的资产安全性的直接质疑。此次泄露将焦点明确转向托管、访问控制和应急响应。桥接仍是加密基础设施中反复被攻击的目标之一，这一风险贯穿多个依赖跨链交易运行的头部 DeFi 协议。

此次泄露事件留下了一系列关键未解问题：密钥是如何被获取的？是否有资金可追踪或追回？哪些控制环节（如果有的话）失效了？截至本报道发布时，这些细节尚未得到确认。