根据CoinDesk 报导，7 月23 日数小时内接连发生多起针对加密协议的攻击，涉及比特币与以太坊生态的四个协议，累计损失超过3,500 万美元。安全公司BlockAid、PeckShield 与链上分析机构Lookonchain 分别追踪到相关资金流向，其中损失最大的是Arbitrum 上的衍生品协议AFX Trade。
AFX Trade 桥接私钥外泄、被抽走2,400 万美元
建立在Arbitrum 上的AFX Trade 是这波攻击中损失最惨重的一个。根据安全公司BlockAid 的侦测，攻击者取得了该协议跨链桥的私钥，进而将约2,400 万美元资产转出。私钥一旦落入攻击者手中，等同于直接掌握金库的钥匙，用户资金几乎无法即时拦阻。
桥接私钥外泄并非首见。今年5 月，Stake DAO 也曾因部署者私钥外泄，遭攻击者在Arbitrum 上增发5.4 兆枚vsdCRV，同样暴露出跨链基础设施在金钥管理上的脆弱。
Verus 旧漏洞二度被利用、损失754 万美元
以太坊跨链桥协议Verus 损失约754 万美元。 BlockAid 指出，攻击者利用的是桥接汇入路径中的一个逻辑漏洞，让系统支付出没有实际抵押的资产，遭盗走的代币包括ETH▼、tBTC、USDC、USDT、EURC、MKR 与scrvUSD。
这已是同一类漏洞第二次被利用。今年5 月，Verus 就曾因相同的合约缺陷损失约1,150 万美元；资金在7 月8 日重新存回后，约两周后再次遭到抽干。
B² Network 与Balance 同遭攻击
比特币二层网路B² Network 损失约386 万美元。根据链上分析机构Lookonchain 的追踪，攻击者取得了该网路代币质押合约的升级权限，将B2 代币兑换为ETH▼与稳定币。 B² 事后暂停了质押功能，并承诺全额补偿受影响用户。
此外，另一个名为Balance 的协议也遭攻击，损失约100 万美元。攻击者抽干了其比特币金库，导致该协议发行的稳定币价格崩跌约99%。四起事件集中在同一个时段爆发，攻击手法则分别指向跨链桥私钥、桥接逻辑漏洞与合约升级权限。
本文链接地址：https://www.wwsww.cn/hqfx/40129.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
