Ai总结： 一日内三起独立跨链桥攻击接连发生，涉及AFX Trade、BSquared与VerusCoin项目，总损失逾3560万美元。攻击手法各异，暴露出跨链协议深层安全隐患，追踪难度显著上升。

跨链桥连环受袭，三项目共损超3560万美元

在短短24小时内，全球范围内接连发生三起独立的跨链桥攻击事件，累计造成超过3560万美元的资产流失。涉事平台包括AFX Trade、BSquared Network以及VerusCoin，凸显去中心化金融生态中跨链基础设施的安全短板。目前，大部分被盗资金已被转移至多个链上地址，追回前景不明。

多类型攻击并行，暴露跨链协议系统性风险

调查机构指出，三起事件采用截然不同的入侵路径，从签名机制缺陷到历史漏洞重演，反映出当前跨链桥架构在设计与运维层面存在广泛脆弱性。此类差异化的攻击模式进一步加剧了市场对跨链互操作性安全性的质疑。

AFX桥遭遇验证人密钥泄露，2415万枚USDC被劫

位于Arbitrum网络的AFX跨链桥成为此次袭击中最严重的受害者，攻击者成功提取2415万枚USDC，折合约2420万美元。据安全公司Blockaid披露，该桥在七人验证体系中仅需五方签名即可完成提款，暗示存在验证节点私钥泄露或后端系统被渗透的可能性。

事件于UTC时间2026年7月22日21:30被监测到，攻击目标明确指向AFX运营的跨链桥协议。截至目前，已有约2415万枚USDC被转出。相关团队正联合Arbitrum生态及第三方安全机构展开溯源分析。

BSquared代币被盗，资金经多链流转规避追踪

BSquared Network遭受第二轮攻击，黑客盗取859万枚B2代币，价值约386万美元。攻击完成后，赃款迅速被兑换为5409枚BNB（约合301万美元），并通过跨链桥转入以太坊，再转换为ETH与USDT，最终借助NEAR Intents和HOT Protocol进行分拆转移，极大提升了资金追踪复杂度。安全团队已持续监控关联钱包，案件仍在深入调查。

VerusCoin旧桥漏洞再现，无抵押支付再次被利用

第三起攻击针对VerusCoin的以太坊跨链桥，导致价值754万美元的多种资产失窃，涵盖ETH、tBTC、USDC、USDT及DAI等主流资产。慢雾安全团队确认，此次攻击复用了2026年5月曾引发1150万美元损失的同一漏洞——导入路径合约中的无抵押支付逻辑缺陷。

该漏洞允许攻击者在未提供足额担保的情况下触发资产释放，从而实现“零成本”提币。得手后，攻击者将所窃资产转换为3916枚ETH（约750万美元），并全部注入Tornado Cash，彻底切断资金来源链条，追回可能性极低。