在过去24小时内,AFX Trade、BSquaredNetwork 和 Verus 相继遭受攻击。在这被称为“黑客日”的一天里,三个协议共计损失超过3500万美元的加密资产。
安全机构 PeckShieldAlert 于7月22日发布警报称,检测到针对 Arbitrum 生态协议 AFX 的攻击,估计损失约2415万USDC。该链上安全公司表示,攻击者将被盗资金从 Arbitrum 桥接至以太坊,随后兑换成12,467.5枚ETH。
不到一小时后,PeckShieldAlert 再次报告,攻击者从 BNB Chain 上的 BSquaredNetwork 窃取了859万枚B2代币,导致约386万美元的损失。黑客迅速将这些代币兑换成超过5000枚WBNB,再转换为1128枚ETH,并通过 NEAR Intents 将资金桥接转移。市场反应迅速,B2代币价格在事件后下跌超过15%。
此外,区块链安全公司 Lookonchain 也向公众通报了另一起事件,此次涉及基于以太坊的跨链桥 Verus 协议。攻击者窃取了755万美元。值得注意的是,这距离 Verus 此前在另一起事件中损失约1158万美元仅约两个月。Blockaid 表示,7月的这次攻击似乎与之前的漏洞有关,并指出两者涉及相同的桥接合约、相同的入口路径以及相同的漏洞类型。
Arbitrum 贡献者 Steven Goldfeder 证实,被攻击的桥接器由 AFX 独立运营,并非其原生桥接之一。与此同时,另一场争议正在发酵,链上安全专家 Taylor Monahan 质疑为何 AFX 桥接器上起初存有2400万美元的资金。她透露,在查阅近期发布的桥接审计报告后,发现了一些“令人震惊”的细节。据她称,该协议几乎没有测试覆盖率,审计师指出的多个问题虽被确认但从未修复,而且审计师甚至无法完整审查代码,因为他们只收到了部分代码。Monahan 写道:“说实话,他们看起来像一个超级随和的团队。啊,是的,可能没问题,我们只需等待,如果有需要再手动发送。”她表示,最大的危险信号是技术漏洞所揭示的团队对安全的态度,这种情况表明一种不重视安全的文化。