Ai总结： 一日内三起独立跨链桥攻击接连发生，总损失逾3560万美元。AFX桥、BSquared与VerusCoin相继中招，暴露出DeFi生态深层安全隐患，多起事件涉及相同漏洞复现，追踪难度大增。

跨链桥接连遭袭，三起攻击致超3560万美金损失

在短短24小时内，全球范围内爆发三起互不关联的跨链桥安全事件，累计造成超过3560万美元资产被盗。涉事项目包括AFX Trade、BSquared Network及VerusCoin，凸显去中心化金融基础设施在跨链交互中的脆弱性。攻击者已将大部分被盗资金转移至多个链上地址，部分通过混币服务进行清洗。

核心协议验证机制被绕过，巨额资产瞬间蒸发

其中最严重的攻击目标为运行于Arbitrum网络的AFX跨链桥。攻击者成功提取2415万枚USDC，折合约2420万美元。调查显示，该桥在七人验证体系中仅需五方签名即可完成提款操作，表明其信任模型存在严重缺陷，可能已遭遇密钥泄露或系统后门入侵。

Blockaid团队于UTC时间7月22日21:30发现针对@AFX_XYZ合约的异常调用行为，确认攻击利用了跨链桥的权限校验漏洞。目前，相关协议已被清空，团队正协同Arbitrum生态与安全机构展开溯源调查。

AFX桥漏洞触发大规模资金外流，跨链路径被迅速利用

攻击完成后，黑客立即通过跨链桥将被盗的USDC从Arbitrum迁移至以太坊，并进一步拆分转入多个钱包。该操作极短时间内完成，显示出高度组织化的作案能力。AFX官方回应称，正与Arbitrum及第三方安全公司联合排查技术根源并追踪资金流向。

BSquared代币遭劫持，资金经多层链跳转藏匿

第二起事件发生在BSquared Network，黑客盗取859万枚B2代币，价值约386万美元。攻击者在得手后迅速将其兑换为5409枚BNB（约301万美元），随后通过跨链桥转移至以太坊，再转换为ETH与USDT，并借助NEAR Intents和HOT Protocol等隐私工具实现资金混淆。

目前，安全团队仍在持续监控相关钱包活动，试图锁定资金转移路径，但因链上跳转复杂，追回可能性较低。

旧有漏洞再现，VerusCoin桥再次被利用实施无抵押提款

第三起攻击针对VerusCoin的以太坊跨链桥，导致价值754万美元的多种资产被清空，涵盖ETH、tBTC、USDC、USDT及DAI等主流资产。

慢雾安全团队分析指出，此次攻击复用了2026年5月曾引发1150万美元损失的同一类导入路径合约漏洞。该漏洞允许攻击者伪造交易请求，在无真实抵押支持的情况下触发资产释放，属于典型的“零保证金支付”攻击。

在完成资产提取后，攻击者将所得750万美元等值的ETH转入Tornado Cash，彻底切断资金追溯链条，使得后续追赃工作几乎不可能完成。