AFX Trade 遭 Arbitrum 跨鏈橋攻擊　損失約 2,415 萬美元 USDC

去中心化加密貨幣及股票永續合約交易所 AFX Trade 表示，其 Arbitrum 跨鏈橋遭到攻擊，約 2,415 萬美元的 USD Coin（USDC）被盜。黑客隨即把資金由 Arbitrum（ARB）轉移至以太坊（ETH），令資產離開原本網絡，增加追討難度。 鏈上資料顯示，涉案地址其後把 USDC 兌換為 12,467.44 枚 ETH，按當時市值約 2,416 萬美元。將原本可被凍結的穩定幣轉成 ETH 後，資產更易在不同平台之間轉移。資金集中至單一以太坊錢包後，暫未再出現大額外流。 目前黑客的以太坊錢包地址已公開，調查人員及區塊鏈分析機構可持續追蹤其後續動向及任何轉移嘗試。 AFX：事件源於第三方托管跨鏈橋 AFX 指，失竊資金可追溯至一個獨立的以太坊帳戶。公司在發現損失後即時暫停跨鏈橋所有活動，並啟動事故應變程序，並與區塊鏈安全合作夥伴監察被盜代幣是否有進一步轉移。 Arbitrum 背後團隊 Offchain Labs 共同創辦人 Steven Goldfeder 表示，今次攻擊針對的是 AFX 的托管跨鏈橋，而非 Arbitrum 原生跨鏈橋或整體網絡。AFX 亦確認，可疑交易來自第三方協議，意味 Arbitrum 核心基建未受影響。 安全團隊 SlowMist 指，被盜資金仍停留於黑客錢包，Crypto Defense Alliance（CDA）及多間交易所可據此監控未來動向。曾審計相關跨鏈橋代碼的 Zellic 已加入調查，協助檢視攻擊途徑。AFX 同時提出白帽和解方案，並持續追蹤資產及發布核實更新。 跨鏈橋攻擊再現　第三方基建成薄弱點 AFX 事件再度反映第三方跨鏈橋屢成攻擊目標的趨勢。雖然 Arbitrum 原生跨鏈橋本身未被攻破，但外部橋接基建的漏洞仍可令資產暴露於風險。過往 Ostium、Allbridge Core 等同類事件亦顯示，黑客持續鎖定與網絡相連的協議與基建，凸顯跨鏈生態擴張之際，第三方安全防護需要同步加強。 摘要：AFX Trade 因第三方托管跨鏈橋遭利用而損失約 2,415 萬美元，資金由 Arbitrum 轉至以太坊並兌換成 12,467.44 枚 ETH。連串跨鏈橋事故再次突顯跨鏈基建擴張下，第三方橋接安全的重要性。