一天内三起DeFi跨链桥被黑，3560万美元不翼而飞！

三起跨链桥攻击事件同日爆发，总损失超3560万美元

一天之内，三起独立的加密跨链桥攻击事件共造成超过3560万美元的损失。遭到攻击的项目分别是AFX Trade、BSquared和VerusCoin，暴露了DeFi领域存在的严重安全漏洞。攻击者已转移了大部分被盗资金。

区块链安全调查人员指出，每起攻击采用了截然不同的手法，这进一步引发了对跨链桥安全性的新担忧。

AFX桥损失2420万美元

损失最为惨重的攻击发生在Arbitrum上的AFX桥。攻击者盗走了2415万枚USDC，价值约2420万美元。

据区块链安全公司Blockaid透露，该桥在七验证人系统中仅使用五个签名就批准了这笔提现，这表明攻击者可能已获取了验证人密钥或桥的后端系统访问权限。

Blockaid在2026年7月22日21:30（UTC）检测到针对Arbitrum协议@AFX_XYZ的漏洞利用。该攻击专门针对AFX运营的跨链桥。截至目前，协议已被盗约2415万枚USDC。我们的团队正与相关方密切合作，调查此事并追踪被盗资金。

被盗后，黑客迅速将USDC从Arbitrum转移至以太坊。对此，AFX团队表示正在与Arbitrum团队及安全公司合作，调查漏洞原因并追踪被盗资金。

BSquared遭B2代币攻击，损失近390万美元

第二起攻击针对BSquared Network，黑客盗走了859万枚B2代币，价值约386万美元。攻击者立即将盗得的B2代币兑换为5409枚BNB（约301万美元），随后将资金桥接至以太坊，兑换成ETH和USDT，再通过NEAR Intents和HOT Protocol转移，以增加追踪难度。安全团队目前仍在监控相关钱包地址，调查工作仍在进行中。

VerusCoin再次遇袭，旧桥漏洞重现

第三起攻击发生在VerusCoin的以太坊桥上，导致价值754万美元的资产被盗，包括以太币（ETH）、代币化比特币（tBTC）、USDC、USDT、DAI等多种代币。

据慢雾安全团队分析，此次攻击利用了之前2026年5月一起1150万美元黑客攻击中相同的导入路径合约漏洞。该漏洞允许攻击者触发无抵押支付，即桥在没有核实交易是否具备足够资金支持的情况下释放资产。

在盗空桥内资产后，攻击者将所窃资产兑换为3916枚ETH（约750万美元），随后将资金发送至Tornado Cash，使得追回资金变得极为困难。