比特币与以太坊生态协议AFX Trade、Verus、B² Network与Balance接连遭黑客攻击 损失超3500万美元

  币圈子(120BTC.COm)讯：根据CoinDesk报导，7月23日数小时内接连发生多起针对加密协议的攻击，涉及比特币与以太坊生态的四个协议，累计损失超过3,500万美元。安全公司BlockAid、PeckShield与链上分析机构Lookonchain分别追踪到相关资金流向，其中损失最大的是Arbitrum上的衍生品协议AFX Trade。

AFX Trade桥接私钥外泄、被抽走2,400万美元

  建立在Arbitrum上的AFX Trade是这波攻击中损失最惨重的一个。根据安全公司BlockAid的侦测，攻击者取得了该协议跨链桥的私钥，进而将约2,400万美元资产转出。私钥一旦落入攻击者手中，等同于直接掌握金库的钥匙，用户资金几乎无法即时拦阻。

  桥接私钥外泄并非首见。今年5月，StakeDAO也曾因部署者私钥外泄，遭攻击者在Arbitrum上增发5.4兆枚vsdCRV，同样暴露出跨链基础设施在金钥管理上的脆弱。

Verus旧漏洞二度被利用、损失754万美元

  以太坊跨链桥协议Verus损失约754万美元。BlockAid指出，攻击者利用的是桥接汇入路径中的一个逻辑漏洞，让系统支付出没有实际抵押的资产，遭盗走的代币包括ETH、tBTC、USDC、USDT、EURC、MKR与scrvUSD。

  这已是同一类漏洞第二次被利用。今年5月，Verus就曾因相同的合约缺陷损失约1,150万美元；资金在7月8日重新存回后，约两周后再次遭到抽干。

B² Network与Balance同遭攻击

  比特币二层网络B² Network损失约386万美元。根据链上分析机构Lookonchain的追踪，攻击者取得了该网络代币质押合约的升级权限，将B2代币兑换为ETH与稳定币。B²事后暂停了质押功能，并承诺全额补偿受影响用户。

  此外，另一个名为Balance的协议也遭攻击，损失约100万美元。攻击者抽干了其比特币金库，导致该协议发行的稳定币价格崩跌约99%。四起事件集中在同一个时段爆发，攻击手法则分别指向跨链桥私钥、桥接逻辑漏洞与合约升级权限。