AFX 第三方跨鏈橋遭入侵　Arbitrum 上 USDC 被盜 2,415 萬美元

【摘要】7 月 22 日，建立於 Arbitrum 的協議 AFX 旗下第三方跨鏈橋遭黑客利用漏洞，約 2,415 萬美元 USDC 被盜，資金其後轉往以太坊並兌換成約 12,467.5 枚 ETH。事件為 7 月第 14 宗加密安全事故。 【要點】 - 受影響的是 AFX 的第三方跨鏈橋，並非 Arbitrum 原生基建；Offchain Labs 聯合創辦人 Steven Goldfeder 表示 Arbitrum 原生橋未有遭黑入侵。 - 被盜 USDC 由 Arbitrum 跨鏈至以太坊後兌換成約 12,467.5 枚 ETH；PeckShield 指相關資產集中流向單一錢包地址。 - 7 月加密攻擊損失已超越 6 月；在 AFX 事件發生前，7 月已錄得 13 宗事故，累計損失約 7,260 萬美元。 - 跨鏈橋因依賴智能合約、驗證者及流動性機制，長期屬 DeFi 最常被針對的高風險組件之一。 【事件概況】區塊鏈安全公司 Blockaid 指，於 7 月 22 日 21:30（UTC）偵測到 AFX 跨鏈橋被利用，黑客從 Arbitrum 上抽走約 2,415 萬美元 USDC。Blockaid 表示偵測後已與 Arbitrum 團隊協調跟進。Offchain Labs 聯合創辦人 Steven Goldfeder 其後確認，涉事交易源自第三方協議，Arbitrum 原生跨鏈橋並未遭黑或以任何方式被利用。 【資金流向】PeckShield 追蹤顯示，被盜 USDC 已從 Arbitrum 轉至以太坊，並被兌換成約 12,467.5 枚 ETH，資產目前歸集至單一錢包地址。由於研究人員仍在監測資金移動情況，最終涉及金額或會隨後續鏈上變動而調整。 【市場背景】跨鏈基建向來是 DeFi 攻擊重災區。跨鏈橋負責不同網絡之間的資產轉移，系統設計複雜且高度依賴智能合約、驗證機制與流動性安排，令其成為攻擊者常見目標。DeFiLlama 數據顯示，AFX 事件前 7 月已錄得 13 宗加密攻擊，損失約 7,260 萬美元；本次事件令 7 月累計事故增至 14 宗。隨着區塊鏈生態加速互通，跨鏈橋安全仍是協議爭取用戶及機構採用的關鍵考驗。