资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
加密基础设施本周再遭重创：三起安全事件累计损失超3550万美元
本周，加密基础设施再次遭受打击。三个不同协议发生的三起独立安全事件，累计损失超过3550万美元。攻击目标涉及跨链桥、托管桥和代币权限。这些事件再次表明，真正的风险区域在于项目如何处理资产转移和控制，而非底层区块链本身。
最大的一笔损失来自Arbitrum上的AFX Trade，紧随其后的是Verus以太坊桥再次遭到令人不安的重复攻击。第三起事件发生在B² Network，为这个领域糟糕的24小时画上了句号。
Verus以太坊桥再次遭遇几乎相同的攻击
距离5月攻击仅数月后，Verus以太坊桥再次损失约754万美元。据Blockaid称，攻击者利用Verus侧极小量的VRSC触发以太坊侧未经担保的大额支付，盗走了ETH、tBTC、USDC、USDT及其他储备资产。资金迅速被兑换为ETH，并通过隐私服务进行转移。
Blockaid检测到@VerusCoin以太坊桥被攻击。攻击者利用桥的导入路径触发以太坊侧未经担保的支付，从桥储备中盗走约754万美元的ETH、tBTC、USDC、USDT、EURC、MKR和scrvUSD。
—— Blockaid (@blockaid_) 2026年7月23日
这次攻击尤为令人痛心，因为它与5月那次造成1158万美元损失的攻击惊人地相似。安全研究人员当时指出，该桥虽然正确验证了签名和证明，却未核实一侧发送的价值是否与另一侧释放的价值相匹配。同样的攻击向量再次得手，不禁让人质疑首次事件后的修复措施究竟有多彻底。
AFX Trade从Arbitrum桥损失2415万美元USDC
最大的一笔攻击发生在7月22日。攻击者从永续合约协议AFX Trade在Arbitrum上运营的桥中盗走了约2415万美元的USDC。Blockaid早期发现此事，被盗资金迅速被桥接至以太坊，并兑换为约12,467枚ETH。
Blockaid于2026年7月22日21:30 UTC检测到一起针对@AFX_XYZ（Arbitrum上的协议）的攻击。攻击针对AFX运营的一个特定桥。截至目前，该协议已被盗约2415万USDC。
—— Blockaid (@blockaid_) 2026年7月22日
重要澄清：Arbitrum的原生桥并未受到影响。Offchain Labs联合创始人Steven Goldfeder确认核心L2基础设施保持安全。此次漏洞仅限于AFX自己的托管设置。根本原因细节仍在调查中，但似乎与协议的桥授权逻辑有关，而非链本身。
B²网络遭遇权限漏洞导致资产流失
在第三起事件中，B² Network损失了约859万枚B2代币，价值约386万美元。分析师指出，一个拥有高级权限的钱包在权限被撤销前转移了代币。攻击者将其兑换为WBNB，桥接至其他链，并通过NEAR Intents等服务继续向隐私渠道转移。
BSC上可能发生了涉及@BSquaredNetwork的攻击。攻击者盗走了859.1万枚$B2代币（价值386万美元），兑换为5,409枚WBNB（311万美元），将资金桥接至以太坊，目前正通过NEAR Intents将其转移至Zcash。
—— Specter (@SpecterAnalyst) 2026年7月22日
这一举动导致B2代币价格立即下跌约15%。团队公开呼吁攻击者归还部分资金，否则将面临法律后果。此案之所以突出，是因为它更像一个操作层面的权限问题，而非经典的智能合约漏洞。
这些攻击揭示了什么
三个不同的协议，三种不同的攻击路径，但一个清晰的模式浮现出来：攻击者聚焦于资产实际持有或转移的层。Verus暴露了跨链经济验证的弱点，AFX凸显了托管桥的风险，B²则展示了长期存在的特权访问权限可能带来的危险。
这些攻击均未触及以太坊或Arbitrum的核心共识机制。相反，它们瞄准了应用层面的信任假设。值得注意的是，多起案件中被盗资金在进一步洗钱前都流向了以太坊——这是我们在过去大规模资金被盗事件中反复看到的策略。
本周的事件增加了2026年桥与托管事故的清单。它提醒我们，仅靠智能合约审计远远不够。项目需要同样强大的操作安全、权限管理以及真正匹配跨链实际经济价值的业务逻辑检查。
对于用户和建设者而言，结论很直接：桥和大型代币金库仍然是高价值目标。在团队展现出更强的事后修复能力和透明度之前，预计跨链活动仍将持续波动，并需保持谨慎。
