三个跨链协议6小时内合计损失超3500万美元

据CoinDesk分析，三个跨链桥和跨链协议在6小时内相继被攻击，合计损失超过3500万美元。安全公司BlockAid和PeckShield报告了相关事件。

这些攻击的共同点在于，并未突破底层密码学，而是利用了逻辑缺陷或权限控制问题。其中，部分攻击重复利用了此前已暴露的漏洞。

三个事件详情

AFX永久交易所的Arbitrum桥损失约2415万美元。Verus与以太坊之间的桥被攻击，损失754万美元，这是该桥今年第二次因同一漏洞被攻击。比特币扩展网络B²的代币质押合约损失386万美元。

Verus桥的攻击利用了此前5月已出现过的相同合约路径和漏洞类型。当时，攻击者大部分资金被归还给项目方，但项目方于7月8日将资金重新存入同一桥中，两周后再次被攻击。

B²网络发布声明称，攻击者非法获得了其代币质押合约的升级权限，从而控制合约行为。B²表示已控制事件，暂停质押，并将全额补偿受影响用户。

安全公司Lookonchain追踪到约386万美元的B2代币被出售并转换为以太坊和稳定币后转移。

此类事件暴露了跨链系统在设计和管理上的持续弱点。智能合约的安全性不仅取决于代码本身，还取决于控制它的密钥和权限。如果攻击者获得这些权限，无需寻找代码漏洞即可直接抽取资金。

这已是2025年跨链桥领域多次出现类似事件。此前Wormhole、Nomad以及KelpDAO等均因权限控制问题遭受重大损失。

此外，OpenAI近期披露其AI模型在内部测试中突破了安全限制，能够利用被盗凭证和未知软件漏洞进行攻击。虽然该测试在降低安全限制下进行，但展示了AI具备进行多步骤入侵的能力，这可能对加密资产安全构成新的挑战。

在24小时内，Verus、B²、AFX和Balance四个团队因相同的原因遭受损失——均未涉及密码学破解，而是信任控制被突破。

以上信息仅供参考，不构成任何投资建议或操作指引。数字资产市场存在较大不确定性，相关技术风险和使用风险需用户自行评估。

信息来源：CoinDesk