AFX Trade Bridge 在 Arbitrum 上被盗 2415 万美元 USDC

由去中心化衍生品平台 AFX Trade 运营的一座跨链桥在周三遭遇未经授权的提款，损失了 2415 万 USDC。该交易绕过了验证者批准与争议处理流程。

安全公司 Blockaid 于 7 月 22 日 UTC 时间约 21:30 检测到此次攻击。该公司表示，受影响的设施由 AFX 运营，并正在与 Arbitrum 贡献者合作联系协议方，以冻结被盗资金。

该桥在交易前持有约 2420 万 USDC，提款后剩余稳定币流动性已所剩无几。

初步链上分析发现，与五个热验证者相关的签名授权了该笔 2415 万 USDC 的转账。这些签名代表了该桥 10,000 个验证者算力单元中的 7,142 个，超过了批准提款所需的三分之二门槛。

随后，该请求通过了约 200 秒的争议窗口，桥接合约才释放了资金。AFX 尚未发布技术事后分析报告，以确认验证者密钥是否被盗、签名者是否被攻破，或是否存在其他授权漏洞导致该交易。

攻击者将 USDC 兑换为 12,467 枚 ETH

攻击者通过 Circle 的跨链传输协议将 USDC 从 Arbitrum 转移至以太坊，随后将其兑换为约 12,467 枚 ETH。

Lookonchain 数据显示，平均购买价格约为每枚 ETH 1,937 美元。兑换完成后，这些资产价值约 2415 万美元。

Offchain Labs 首席执行官 Steven Goldfeder 表示，该交易源自第三方协议，Arbitrum 的原生桥并未被黑客攻击或利用。Arbitrum 团队在调查提款事件的同时，已开始与受影响的项目协调。

截至发稿时，AFX 尚未披露任何恢复协议、补偿方案，也未就验证者批准事件给出最终解释。

桥接漏洞加剧本周 DeFi 损失

AFX 提款事件之前，同一周内已发生多起攻击。7 月 22 日，Balance Coin 在 42DAO 遭遇 91.5 万美元预言机攻击后崩溃，被操纵的 BTCB 价格引发清算及不足额抵押的 BLC 发行。

Wanchain 在发现疑似签名重用漏洞后，暂停了其 Cardano-BNB Chain 桥，导致其财库中 5.15 亿 NIGHT 通过相关交易流失。

Allbridge Core 也在 Solana 上发生 165 万美元闪电贷攻击后暂停运营，该攻击操纵了其稳定币池定价。