一日内，加密货币桥接攻击从DeFi协议盗走3550万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

一日内，加密货币桥接攻击从DeFi协议盗走3550万美元

2026-07-24 22:30:51

加密桥接攻击：DeFi安全挑战再度浮现

就在去中心化金融（DeFi）似乎重获发展势头之际，又一轮加密桥接黑客攻击使安全风险再次暴露在公众视野中。根据最新报告，三起独立的攻击事件在一天之内从DeFi协议中盗取了超过3550万美元，这重新引发了人们对桥接漏洞仍是行业最薄弱环节之一的担忧。

尽管这些损失远低于前几年震撼行业的数十亿美元级攻击事件，但对投资者而言，这仍然令人不安。DeFi刚刚开始复苏，在经历了数月的低迷活动后，7月份的总锁仓价值（TVL）有所回升。最新的事件现在引发了一个问题：在信心完全恢复之前，这些重新浮现的安全担忧是否会减缓复苏的步伐。

三起桥接攻击暴露持续存在的薄弱点

规模最大的攻击针对的是AFX Trade，攻击者利用其桥接基础设施，盗走了约2415万美元的USDC。区块链安全公司Blockaid表示，此次入侵仅限于AFX的桥接系统，而非Arbitrum本身。被盗资产随后被桥接至以太坊并兑换成ETH。

规模第二大的攻击针对的是VerusCoin的以太坊桥接系统，导致约750万美元的损失。安全研究人员报告称，攻击者滥用了今年早些时候曾被利用过的同一类漏洞，从而能够从桥接储备金中提取无担保的资金，随后通过Tornado Cash转移资金。

与此同时，BSquared Network也损失了近390万美元，攻击者盗走了数百万枚B2代币，随后将其兑换并桥接至多个网络。

虽然受影响的协议各自独立运营，但它们的共同点在于跨链桥接基础设施。这些系统是DeFi中技术最复杂的组成部分之一，因为它们依赖验证者、消息传递系统、流动性池或智能合约来在区块链之间安全地转移资产。这种复杂性使得桥接系统不断成为老练攻击者的目标。

加密桥接攻击

DeFi复苏面临不合时宜的信心考验

在经历了数月的谨慎资本配置后，随着投资者情绪改善以及加密货币市场走强，DeFi协议在7月份开始吸引新的存款。这种反弹表明，在经历了早期的安全事件后，用户对于将资金重新锁定在去中心化应用中变得更加放心。

然而，历史表明，安全事件对市场心理的影响往往超出直接的经济损失。大规模攻击往往会降低用户信心，阻碍新的存款，并增加对协议风险管理的审查，即使未受影响的平台仍然安全。

因此，最近的加密桥接攻击事件证实了桥接基础设施仍然是DeFi最大的系统性风险之一。先前的学术研究一致指出，跨链桥接因其运营复杂性以及对链上和链下组件的依赖，是一个主要的攻击面。

Drift攻击资金异动加剧市场焦虑

在与早前Drift Protocol攻击事件相关的钱包开始转移被盗资产后，投资者的谨慎情绪也进一步加剧。根据Onchain Lens分享的链上追踪信息，攻击者一直在通过Tornado Cash Router分批转移ETH。虽然转移被盗资金并不一定意味着立即的抛售活动，但在新攻击占据头条的同时，这使另一起备受瞩目的攻击事件重新回到公众讨论中。

新的桥接攻击与之前攻击活动的重新活跃相结合，营造出一种DeFi安全风险同时重新浮现的观感。即使这些事件互不相关，重叠的头条新闻往往比基本面更能影响市场情绪，尤其是在资本才刚刚开始回流去中心化金融的时期。

加密桥接攻击

为何安全对DeFi下一阶段的影响可能超过价格

尽管近期发生了攻击事件，但行业的长期发展轨迹并未改变。主要的DeFi开发者一直在大力投资于安全审计、漏洞赏金计划、实时监控工具以及旨在降低验证者和智能合约风险的桥接系统重新设计。许多较新的互操作性解决方案也在转向基于意图的架构，以减少对传统流动性桥接的依赖，这反映了从多年桥接攻击中吸取的教训。尽管如此，恢复信心需要的不仅仅是技术改进。

机构参与DeFi依赖于可预测的风险管理，尤其是在代币化现实世界资产和受监管的金融产品在区块链网络上不断扩展的背景下。持续发生的高调攻击事件可能会引发对基础设施漏洞仍未解决的担忧，从而减缓机构采用的速度。如果出现更多的桥接攻击，安全问题可能会再次主导市场讨论。反之，如果协议能够展示出有效的应对措施且没有出现进一步的蔓延，那么7月份的TVL复苏或许能够得以维持。

结论

加密桥接攻击再次将人们的注意力从DeFi的增长前景转移到了其安全挑战上。AFX Trade、VerusCoin和BSquared Network损失的超过3550万美元，相较于此前行业范围内的攻击事件规模相对较小，但这些事件明确表明，跨链桥接是一个持续存在的漏洞。这是否会演变成另一波长期的DeFi恐慌，很可能取决于受影响的协议能够多快做出反应、是否会发生后续攻击，以及投资者信心是否继续支持资金流入去中心化金融生态系统。