760
2026-07-23
1分
AFX 跨鏈橋遭攻擊：2,415 萬 USDC 幾乎被提空
跨鏈橋負責在不同區塊鏈之間搬運資產，也是 DeFi 最常被打穿的一環。AFX（Anti-Fragile Exchange）是主打去中心化衍生品的區塊鏈，提供以 USDC 計價、最高 100 倍槓桿的永續合約，並在 Arbitrum 上營運一座跨鏈橋，橋內鎖著約 2,420 萬 USDC。
7 月 22 日 21:30 UTC，資安公司 Blockaid 偵測到攻擊，約 2,415 萬 USDC 從這座橋被提走、幾乎清空合約，隨後被跨到 Ethereum 換成 12,467 顆 ETH。Arbitrum 開發方隨後澄清，出事的是第三方協議自營的橋、Arbitrum 原生橋沒被攻破。AFX 官方尚未回應，這已是一週內第三起八位數的橋或金庫攻擊。
- Steven Goldfeder：「我們可以確認，這筆交易來自第三方協議，Arbitrum 原生橋沒有被駭、也沒有以任何方式被利用。我們會和第三方團隊協調，取得更多細節後再說明。」
- Mellow：「今年到七月就已經超過 140 起駭客攻擊，這次又有 2,400 多萬美元從 AFX 橋被偷走，是不是該停下這些收益把戲了？」
相關脈絡 · 1 件
跨鏈橋是把資產在不同區塊鏈之間搬運的通道，因為集中保管的資金龐大、又常靠少數驗證者簽章放行，一直是加密圈被攻擊最頻繁的環節。AFX Trade 是建在 Arbitrum 上的永續合約交易所，它自建、與 Arbitrum 官方橋無關的 USDC 託管橋，成了這次的破口。
鏈上安全公司 Blockaid 在 7 月 22 日 UTC 21:30 偵測到攻擊，五個熱錢包驗證者簽章放行了約 2,415 萬美元 USDC 提領。攻擊者把資金橋到以太坊，換成約 12,467 顆 ETH。AFX 隨即暫停橋接並啟動應變，事後公開向駭客開出留下 30% 的白帽賞金、盼歸還其餘七成。Arbitrum 共同創辦人 Steven Goldfeder 澄清官方原生橋未受影響，這是一週前 Ostium 遭盜 1,800 萬美元後，該生態再一起橋接事故。
- AFX Trade（官方）：「已察覺 AFX 營運的 Arbitrum USDC 託管橋發生事件，偵測後立即暫停橋接運作並啟動應變程序。」
- Steven Goldfeder（Arbitrum 共同創辦人）：「已知悉 Arbitrum 橋接被駭的報告並在調查；可確認相關交易來自第三方協議，Arbitrum 原生橋未被入侵或以任何方式利用。」
- Lookonchain：「AFX Trade 遭 2,415 萬美元攻擊，攻擊者把 2,415 萬 USDC 橋到以太坊，以均價 1,937 美元買入 12,467 顆 ETH。」