2026-07-23 20:27:20

AFX桥接漏洞盗取2400万美元，7月加密货币黑客损失逼近1亿美元

摘要

攻击者利用Arbitrum上的AFX桥接盗取约2415万美元USDC并兑换为以太币攻击者利用Arbitrum网络上一个由AFX驱动的桥接系统，盗取了价值约2415万美元的USDC，并将其兑换为以太币。这使得7月份因黑客攻击造成的总损失达到约9700万美元，超过了6月份的数字。这起针对桥接系统的新重大攻击，只是本月困扰加

攻击者利用Arbitrum上的AFX桥接盗取约2415万美元USDC并兑换为以太币

攻击者利用Arbitrum网络上一个由AFX驱动的桥接系统，盗取了价值约2415万美元的USDC，并将其兑换为以太币。这使得7月份因黑客攻击造成的总损失达到约9700万美元，超过了6月份的数字。

这起针对桥接系统的新重大攻击，只是本月困扰加密世界的连环问题中的又一个。运行在Arbitrum上的AFX Trade损失了价值2415万美元的USDC。攻击者利用了AFX的桥接，多家区块链安全公司几乎立即发现了此次攻击，并一直在追踪被盗资金在不同区块链网络上的交易动向。Offchain Labs证实，攻击者仅破坏了AFX的桥接，并未影响Arbitrum的原生桥接。

区块链安全公司Blockaid于2026年7月22日21:30 UTC检测到此次攻击，目标为Arbitrum上的协议AFX_XYZ。攻击专门针对AFX运营的桥接，截至目前已有约2415万USDC从该协议中被盗。Blockaid团队随后与Arbitrum方面展开合作调查。攻击者在入侵系统后不久便将被盗资金转移至以太坊区块链。据PeckShield安全专家称，攻击者将盗取的资金兑换为约12467.5枚ETH，并将所有资金转移至一个单独的地址中。

Arbitrum确认其原生桥接安全

此次攻击在Arbitrum社区引发了广泛担忧，因为桥接被黑往往会对区块链技术本身产生质疑。Offchain Labs联合创始人Steven Goldfeder明确表示，黑客攻破的是AFX创建的桥接，而非Arbitrum官方桥接。Goldfeder称，Arbitrum原生桥接并未遭受攻击或破坏。这一澄清对于区分协议相关问题与Arbitrum区块链网络的安全性至关重要。

我们已知悉Arbitrum上发生桥接攻击的报告，并正在调查。可以确认，相关交易源自第三方协议，Arbitrum原生桥接并未以任何方式被黑客攻击或利用。我们将与第三方协调后续事宜。

桥接攻击持续导致加密货币损失

此次最新攻击是本月去中心化金融领域安全形势严峻的众多案例之一。在AFX攻击之前，DefiLlama报告称7月份共发生13起加密货币黑客攻击事件，总损失约7260万美元。AFX桥接攻击是7月份的第14起，使7月份总损失达到约9700万美元。这一数字已超过6月份各类加密货币黑客攻击造成的7532万美元损失。此次攻击还凸显了黑客持续将目标对准区块链间桥接系统而非直接攻击协议的趋势。针对被盗以太币的调查已经开始，后续能否追回尚待观察。