三起跨链桥攻击事件同日发生，累计损失突破3560万美元

在短短24小时内，全球范围内接连爆发三起独立的跨链桥攻击事件，合计造成超过3560万美元资产损失。涉事项目包括AFX Trade、BSquared Network以及VerusCoin，凸显当前去中心化金融基础设施在安全性方面的脆弱性。攻击者已将大部分被盗资金转移至多个链上地址，追查难度显著上升。

攻击手法分化加剧安全焦虑

调查机构指出，三起事件采用的技术路径截然不同，反映出攻击者正针对跨链协议的不同环节实施精准打击。这一趋势表明，现有安全模型难以应对多样化的入侵手段，行业亟需建立更统一且动态的防护机制。

AFX桥遭劫，逾2400万美元USDC被提走

Arbitrum网络上的AFX跨链桥成为重灾区，攻击者成功提取2415万枚USDC，折合约2420万美元。该桥原本依赖七名验证人签名机制，但此次仅凭五次签名即完成提现，暴露出严重授权缺陷。

区块链安全公司Blockaid于2026年7月22日21:30（UTC）监测到对Arbitrum协议@AFX_XYZ的异常调用行为，确认为一次定向漏洞利用攻击。目前，相关团队正协同追踪资金流向，同时排查桥接系统是否存在后门或密钥泄露问题。

BSquared代币遭盗，资金经多链跳转藏匿

BSquared Network遭遇针对性攻击，黑客盗取859万枚B2代币，价值约386万美元。攻击者迅速将代币兑换为5409枚BNB（约合301万美元），随后通过跨链桥转移至以太坊，并转换为ETH与USDT。后续资金经由NEAR Intents及HOT Protocol进行分拆与混淆，极大提升了溯源复杂度。

目前，多家安全机构正在持续监控关联钱包地址，试图锁定资金流动轨迹。

VerusCoin旧桥漏洞再现，攻击复用历史路径

VerusCoin的以太坊跨链桥再次被攻陷，导致价值754万美元的多种资产流失，涵盖ETH、tBTC、USDC、USDT及DAI等主流资产。

慢雾安全团队分析发现，本次攻击所利用的漏洞与2026年5月发生的1150万美元攻击案如出一辙——均源于导入路径合约中的抵押验证缺陷。该漏洞允许攻击者发起无担保支付，即在未核实资金储备的情况下触发资产释放。

得手后，攻击者将所得资产兑换为3916枚ETH（约750万美元），并最终注入Tornado Cash，使资金彻底进入匿名池，几乎无法逆向追踪。