资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
三种协议，同一天惨遭攻击
7月23日，三个去中心化金融协议在短短数小时内相继遭到攻击。链上追踪平台显示，这三起事件的总损失高达3555万美元。这些攻击再次揭示了一个令人不安且熟悉的模式：桥接协议和管理密钥——而非智能合约逻辑——仍然是该领域最容易被利用的薄弱环节。
损失最大的是Arbitrum链上的永续合约交易所AFX_XYZ。攻击者入侵了该协议运营的桥接器的验证者签名密钥，从而授权了一笔约2415万美元的USDC提款。被盗资金随后被转移至以太坊，并兑换成约12467枚ETH。据Offchain Labs联合创始人史蒂文·戈德费德确认，Arbitrum的原生桥并未受到影响，并指出该交易来自一个第三方协议。AFX随后暂停了桥接服务，并向攻击者提出白帽悬赏方案：归还70%被盗资金，剩余30%作为赏金。
重演攻击与升级密钥失守
当天损失第二大的项目是VerusCoin，其以太坊桥接器被窃取约750万美元，而攻击手法与今年5月导致其损失1150万美元的漏洞完全相同。安全公司描述称，这两起事件涉及同一个桥接合约、同一条攻击路径以及同一类漏洞。5月的攻击者后来归还了大部分被盗资金，随后该项目在7月8日重新将流动性部署到桥接器中——但并未确认任何结构性修复。两周后，另一名攻击者利用同一未修补的漏洞再次发动攻击。被盗资产包括ETH、tBTC、USDC、USDT及其他多种代币，最终被兑换成约3916枚ETH，并通过混币器进行转移。
比特币二层网络B² Network损失了386万美元，原因是攻击者夺取了其质押合约的升级权限。B² Network随后暂停了质押服务，并承诺将全额补偿受影响的用户。
这三起攻击发生在加密安全领域本已饱受打击的时期。据统计，2026年至今，DeFi因黑客攻击已损失超过8.4亿美元。值得注意的是，周四的这些损失并非源于加密算法被攻破或合约逻辑缺陷，而是全部涉及链下组件：签名密钥被入侵、桥接器导入路径未修补、以及管理员权限被非法获取。随着机构资本持续涌入链上，这一区别正变得越来越不容忽视。
