据 CoinDesk 报道，7 月 23 日数小时内，多起针对加密协议的攻击接连发生，涉及比特币与以太坊生态内 4 个协议，累计损失超过 3500 万美元。安全公司 BlockAid、PeckShield 以及链上分析机构 Lookonchain 分别追踪了相关资金流向。
AFX Trade 损失约 2400 万美元
这轮攻击中，损失最大的是部署在 Arbitrum 上的衍生品协议 AFX Trade。根据 BlockAid 的监测，攻击者拿到了该协议跨链桥的私钥，随后转出约 2400 万美元资产。
报道指出，一旦桥接私钥落入攻击者手中，协议金库就会直接暴露，用户资金几乎无法在短时间内被拦截。
类似的私钥泄露问题并非首次出现。今年 5 月，Stake DAO 也曾因部署者私钥泄露，在 Arbitrum 上被攻击者增发 5.4 兆枚 vsdCRV，暴露出跨链基础设施在密钥管理上的风险。
Verus 再次遭遇同类漏洞利用
以太坊跨链桥协议 Verus 此次损失约 754 万美元。BlockAid 表示，攻击者利用了桥接导入路径中的一个逻辑漏洞，使系统支付出没有实际抵押的资产。
被盗代币包括 ETH、tBTC、USDC、USDT、EURC、MKR 和 scrvUSD。
这已经是同类漏洞第二次被利用。今年 5 月，Verus 曾因同样的合约缺陷损失约 1150 万美元；相关资金在 7 月 8 日重新存回后，约两周后又一次被抽走。
B² Network 与 Balance 同时受损
比特币二层网络 B² Network 损失约 386 万美元。根据 Lookonchain 的追踪，攻击者取得了该网络代币质押合约的升级权限，并将 B2 代币兑换成 ETH 和稳定币。
B² Network 事后已经暂停质押功能，并表示将全额补偿受影响用户。
另一协议 Balance 也遭到攻击，损失约 100 万美元。攻击者抽干了其比特币金库，导致该协议发行的稳定币价格下跌约 99%。
这 4 起事件集中发生在同一时段，已披露的攻击路径分别涉及跨链桥私钥、桥接逻辑漏洞以及合约升级权限。