过去 24 小时内，DeFi 领域又有 3 个项目遭遇攻击，合计损失超过 3500 万美元。受影响项目分别为 Verus bridge、AFX 以及 BSquared。
Protos 在报道中提出，部分项目在遭攻击后给出较高比例的“白帽悬赏”，这一做法正遭到安全研究人员质疑。Taylor Monahan 认为，这类慷慨返还方案对于合规安全研究人员而言“最多只能算侮辱”，更糟的情况是，可能让具备相关能力的人更容易被引向黑灰产。
Verus bridge 两个月内再次被盗
Verus bridge 在过去 24 小时内损失超过 750 万美元，而就在两个月前，该桥已遭遇过一次类似攻击，彼时损失 1100 万美元。
根据文中时间线，5 月 17 日，Verus Bridge 被盗 5402.4 ETH；5 月 21 日，攻击者返还了 4052.4 ETH，对应 25% 的悬赏；到 7 月 8 日，这笔追回资金又被重新存回 Verus bridge。仅 14 天后，也就是本周四凌晨，这些资产再度遭到提取。
这次攻击中，攻击者通过一笔交易从桥中转出多种资产，包括 tBTC、ETH、USDC、scrvUSD、MKR、USDT 和 EURC，总价值约 750 万美元。
区块链审计机构 SlowMist 表示，两次利用的根本原因相同，都是“存在缺陷的跨链导入验证”，但具体攻击路径略有不同。
不过，这一次 Verus 追回资金的可能性看起来更低。攻击者此后已将总计 3916 ETH、按文中估算价值超过 660 万美元，存入 Tornado Cash。
原文还提到，随着本次 Verus 事件发生，2026 年桥攻击累计损失已达到 3.29 亿美元。
AFX 在 Arbitrum 上的 USDC 桥被转走超 2400 万美元
周三晚些时候，AFX 部署在 Arbitrum 上的 USDC 托管桥被转走超过 2400 万美元。
安全公司 BlockSec 认为，这起事件属于“对已授权验证者密钥的恶意使用”。这些密钥被用来签署“该桥 7 个验证者中的 5 个法定人数签名”。
AFX 在回应中表示，已暂停桥接操作，并正在“调查根本原因”。项目方同时称，其“AFX 交易基础设施、主网以及 Arbitrum 网络本身均未受到破坏”。
在资金处理上，AFX 提出了一项 30% 的悬赏方案，金额相当于 720 万美元。项目方公开表示，愿意将剩余资金返还后未归还部分的 30% 作为“白帽悬赏”留给相关方，并要求将 70% 被盗资产转回指定地址。
Taylor Monahan 再次对这种做法的合理性提出质疑。
另一家审计机构 Peckshield 表示，攻击者已经将相关资金兑换为超过 1.2 万枚 ETH，按文中估算约值 2400 万美元。目前这些资金仍停留在攻击者的以太坊地址中。
报道称，自上周初以来，仅桥攻击就已造成至少 4000 万美元损失。
BSquared 质押合约被清空，损失接近 400 万美元
BTC-for-AI-agents 项目 BSquared 也遭到攻击，损失接近 400 万美元。文中称，原因是“未经授权访问了质押合约的升级权限”。
团队表示，受影响的 B2 质押用户将获得全额赔偿，同时给出了标准的 10% 悬赏。
链上调查员 Specter 披露，BNB Chain 上有 859.1 万枚 B2 代币被转走，价值 386 万美元。随后，这些代币被兑换为 5409 枚 WBNB，价值 311 万美元，再桥接至以太坊，并正通过 NEAR Intents 转往隐私协议 Zcash。
根据后文描述，这次被清空的是 BNB Chain 上价值 386 万美元的 B2 代币。Specter 还表示，相关特权角色已活跃超过一年，这可能指向内部作案。
高比例悬赏是否正在带来反效果
在 Verus 5 月的攻击事件中，项目方曾通过 25% 悬赏追回部分资金；如今 AFX 又在超 2400 万美元损失后开出 30% 悬赏。Protos 在这篇报道中把问题直接指向一个核心争议：当项目方不断以高比例返还奖励换取资金回流时，这种做法究竟是在止损，还是可能反过来鼓励更多攻击者出手。
从本文披露的案例看，项目方、安全公司和链上调查员已经分别给出了各自的技术判断与链上资金流向，但关于高额悬赏是否会改变攻击者行为，报道并未给出确定结论。