AFX跨链桥遭大规模未授权提款，逾2400万USDC失窃
由去中心化衍生品平台 AFX Trade 运营的跨链桥在周三遭遇恶意资金提取，导致2415万枚USDC被非法转移。该操作绕过了常规的验证者审批机制与争议处理流程，暴露出协议在权限管理上的关键缺陷。
攻击者利用多数验证者签名完成资产转移
链上追踪显示，此次交易获得了五个热钱包对应的签名支持，覆盖了该桥10,000个验证单元中的7,142个，远超三分之二的必要门槛。尽管存在约200秒的争议窗口期，但资金仍被成功释放，反映出应急响应机制未能及时阻断异常请求。
被盗资金迅速转换为以太坊资产并隐匿行踪
攻击者通过Circle的跨链传输机制将资金从Arbitrum网络转移至以太坊主网，并将其兑换为约12,467枚ETH。数据显示，平均买入价格约为每枚1,937美元，总价值接近2415万美元。相关资产已进入多个混币服务进行清洗，追踪难度显著提升。
本周多起链上攻击暴露生态安全隐患
AFX事件并非孤立案例。同周内，Balance Coin因预言机数据被操纵而崩盘，造成91.5万美元损失；Wanchain暂停其Cardano-BNB Chain桥接功能，以应对疑似签名重用漏洞，导致财库中5.15亿NIGHT资产外流；此外，Allbridge Core在Solana链上遭遇165万美元闪电贷攻击，稳定币池定价机制被恶意操控，最终被迫停止运营。
