AFX Trade、BSquaredNetwork 和 Verus 在過去 24 小時內均遭受了攻擊。
在許多人稱為「駭客日」的這一天,這三個協議合計損失了超過 $35 百萬的加密資產。
加密貨幣行業遭遇三起獨立駭客攻擊
PeckShieldAlert said 於 7 月 22 日偵測到基於 Arbitrum 的協議 AFX 遭受攻擊,估計損失約 24.15 百萬 USDC。該鏈上安全公司補充說,攻擊者將盜取的資金從 Arbitrum 橋接到 以太坊,隨後將其兌換為 12,467.5 ETH。
不到一小時後,PeckShieldAlert 報告 指攻擊者已從 BNB Chain 上的 BSquaredNetwork 抽走 859 萬枚 B2 代幣,導致其損失約 386 萬美元。隨後,駭客迅速將這些代幣兌換為超過 5,000 枚 WBNB,再轉換為 1,128 枚 ETH,並透過 NEAR Intents 將資金轉出。市場影響迅速出現,B2 價格在攻擊後下跌超過 15%。
事情並未就此結束;區塊鏈安全公司 Lookonchain 也 alerted 公眾注意另一起事件,這次影響的是基於以太坊的跨鏈橋 Verus 協議。在這起事件中,攻擊者竊取了 755 萬美元。
此外,這起最新的漏洞事件發生在 Verus 損失約 11.58 百萬美元的單獨事件後約兩個月。Blockaid 表示,7 月的攻擊似乎與先前的漏洞有關,描述兩者涉及相同的橋接合約、相同的進入路徑和相同的漏洞類型。
Monahan 質詢 AFX 的安全性
Steven Goldfeder,Arbitrum 的貢獻者,已確認受影響的橋樑由 AFX 獨立運營,並非其原生橋樑之一。
同時,其他地方似乎正醞釀著一場風暴,區塊鏈安全專家泰勒·莫納漢 質疑 為何 AFX 橋接器一開始就擁有 2400 萬美元。
她表示,她在審閱最近公布的橋樑審計報告後,發現了一些「令人恐懼」的細節。根據她的說法,該協議幾乎沒有測試覆蓋率,審計人員標註的多個問題雖已承認卻從未修復,且審計人員據稱甚至無法完整審查代碼,因為他們僅收到了部分代碼。
「老實說,他們看起來像個超隨和的團隊。啊,對了,應該沒問題,我們就先等等,必要時再手動發送吧,」她寫道。
Monahan 表示,最大的警示信號是技術漏洞所揭示的團隊對安全的態度,解釋說這情況顯示出一種不重視安全的文化。

