AFX跨链桥遭攻击：2415万美元USDC被盗转至以太坊，Arbitrum原生桥未受影响

摘要

AFX自运营跨链桥于7月22日遭入侵 7月22日21:30左右，AFX自行部署并运营的跨链桥接设施发生安全事件。链上数据显示，该桥合约于21:30:25执行一笔异常转账，向攻击者控制地址转出24,150,000枚USDC，折合约2415万美元。...

AFX跨链桥遭攻击：2415万美元USDC被盗转至以太坊，Arbitrum原生桥未受影响

AFX自运营跨链桥于7月22日遭入侵 7月22日21:30左右，AFX自行部署并运营的跨链桥接设施发生安全事件。链上数据显示，该桥合约于21:30:25执行一笔异常转账，向攻击者控制地址转出24,150,000枚USDC，折合约2415万美元。资金已跨链转移并兑换为ETH 被盗USDC随后经跨链操作从Arbitrum网络转移至以太坊主网。链上追踪确认，全部资金被集中兑换为约12,467.5枚ETH。根据成交记录测算，兑换均价约为每枚ETH 1937美元。 Arbitrum原生桥完全未受影响 Arbitrum官方明确表示，此次事件与Arbitrum原生桥无关。Offchain Labs联合创始人Steven Goldfeder指出，异常交易源于第三方桥接协议，而非Arbitrum核心基础设施。AFX的交易系统构建在其自有Layer 1之上，仅通过Arbitrum支持用户存入USDC——出问题的是其自主选用并运维的桥接组件，非Arbitrum提供的标准桥接服务。调查焦点集中于授权机制漏洞当前技术分析聚焦于该桥接设施的权限控制逻辑。链上仅可验证转账动作完成，但无法直接揭示攻击者如何获得高额提币授权。是否存在签名私钥泄露、多重签名绕过、升级代理滥用或预言机操纵等环节，尚待进一步逆向与审计确认。后续进展仍不明朗截至当前，AFX尚未发布经内部验证的技术根因报告，也未就用户资产损失提出明确补偿路径或时间表。相关ETH资金流向仍在持续追踪中，暂无冻结或返还迹象。需注意：此前4月Kelp DAO桥遭攻事件中Arbitrum曾协同冻结资产，但本次事件中Arbitrum未采取类似干预措施，因其不涉及自身协议层。