根据CoinDesk 报导，7 月23 日数小时内接连发生多起针对加密协议的攻击，涉及比特币与以太坊生态的四个协议，累计损失超过3,500 万美元。安全公司BlockAid、PeckShield 与链上分析机构Lookonchain 分别追踪到相关资金流向，其中损失最大的是Arbitrum 上的衍生品协议AFX Trade。
建立在Arbitrum 上的AFX Trade 是这波攻击中损失最惨重的一个。根据安全公司BlockAid 的侦测，攻击者取得了该协议跨链桥的私钥，进而将约2,400 万美元资产转出。私钥一旦落入攻击者手中，等同于直接掌握金库的钥匙，用户资金几乎无法即时拦阻。
桥接私钥外泄并非首见。今年5 月，Stake DAO 也曾因部署者私钥外泄，遭攻击者在Arbitrum 上增发5.4 兆枚vsdCRV，同样暴露出跨链基础设施在金钥管理上的脆弱。
以太坊跨链桥协议Verus 损失约754 万美元。 BlockAid 指出，攻击者利用的是桥接汇入路径中的一个逻辑漏洞，让系统支付出没有实际抵押的资产，遭盗走的代币包括ETH▼、tBTC、USDC、USDT、EURC、MKR 与scrvUSD。
这已是同一类漏洞第二次被利用。今年5 月，Verus 就曾因相同的合约缺陷损失约1,150 万美元；资金在7 月8 日重新存回后，约两周后再次遭到抽干。
比特币二层网路B² Network 损失约386 万美元。根据链上分析机构Lookonchain 的追踪，攻击者取得了该网路代币质押合约的升级权限，将B2 代币兑换为ETH▼与稳定币。 B² 事后暂停了质押功能，并承诺全额补偿受影响用户。
此外，另一个名为Balance 的协议也遭攻击，损失约100 万美元。攻击者抽干了其比特币金库，导致该协议发行的稳定币价格崩跌约99%。四起事件集中在同一个时段爆发，攻击手法则分别指向跨链桥私钥、桥接逻辑漏洞与合约升级权限。
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
