三起跨链桥攻击同日爆发，总损失逾3560万美元

在短短24小时内，全球范围内连续发生三起独立的加密跨链桥安全事件，累计造成超过3560万美元资产损失。涉事项目包括AFX Trade、BSquared与VerusCoin，凸显去中心化金融（DeFi）基础设施在跨链互操作性中潜藏的重大风险。目前，攻击者已将大部分被盗资金完成多层转移，追踪工作面临严峻挑战。

据多家区块链安全机构联合分析，每起攻击均采用不同技术路径，反映出攻击手段日益多样化和隐蔽化，进一步加剧市场对跨链协议安全性的担忧。

AFX桥遭遇重创，单次损失达2420万美元

其中最严重的攻击目标为运行于Arbitrum网络上的AFX跨链桥。攻击者成功提取2415万枚USDC，折合约2420万美元。

Blockaid安全团队披露，该桥采用七验证人机制，但仅需五个签名即可完成提现操作，表明系统存在严重权限控制缺陷。调查认为，攻击者可能已获取部分验证节点密钥或桥接系统的后台访问权。

相关漏洞于2026年7月22日21:30（UTC）被检测到，攻击行为针对的是AFX运营的专用跨链桥协议。截至目前，已有约2415万枚USDC被非法转移。安全团队正与项目方及Arbitrum生态密切协作，推进溯源与应对措施。

被盗资产迅速从Arbitrum网络转移至以太坊，显示攻击者具备高度协同的洗钱能力。对此，AFX官方回应称，正在积极配合调查，并启动应急响应流程。

BSquared代币遭劫，资金快速变现并多层转移

第二起攻击目标为BSquared Network，黑客盗取859万枚B2代币，市值约为386万美元。

攻击后，不法分子立即将其兑换为5409枚BNB（价值约301万美元），随后通过跨链桥转入以太坊网络，再转换为ETH与USDT，并借助NEAR Intents和HOT Protocol等隐私增强工具进行资金分拆与匿名化处理，显著提升追踪难度。

目前，多个安全研究团队仍在持续监控相关钱包地址，深入分析资金流动路径，以期锁定攻击源头。

VerusCoin旧桥漏洞再现，再次被利用致754万美元损失

第三起事件发生在VerusCoin的以太坊跨链桥上，导致价值约754万美元的多种数字资产被清空，涵盖ETH、tBTC、USDC、USDT及DAI等主流资产。

慢雾安全团队指出，此次攻击复用了2026年5月曾引发1150万美元损失的同一漏洞——即导入路径合约中的抵押验证缺失问题。该缺陷允许攻击者触发无担保支付，使桥接系统在未确认资金足额的情况下即释放资产。

在完成资产掠夺后，攻击者将所获资产兑换为3916枚ETH（估值约750万美元），并全部转入Tornado Cash混币服务，极大增加了执法机构追回资金的可能性。