比特幣與以太坊生態協議連環遭駭，數小時內損失逾 3,500 萬美元
根據 CoinDesk 報導，7 月 23 日數小時內接連發生多起針對加密協議的攻擊，涉及比特幣與以太坊生態的四個協議，累計損失超過 3,500 萬美元。安全公司 BlockAid、PeckShield 與鏈上分析機構 Lookonchain 分別追蹤到相關資金流向，其中損失最大的是 Arbitrum 上的衍生品協議 AFX Trade。
AFX Trade 橋接私鑰外洩、被抽走 2,400 萬美元
建立在 Arbitrum 上的 AFX Trade 是這波攻擊中損失最慘重的一個。根據安全公司 BlockAid 的偵測，攻擊者取得了該協議跨鏈橋的私鑰，進而將約 2,400 萬美元資產轉出。私鑰一旦落入攻擊者手中，等同於直接掌握金庫的鑰匙，用戶資金幾乎無法即時攔阻。
橋接私鑰外洩並非首見。今年 5 月，Stake DAO 也曾因部署者私鑰外洩，遭攻擊者在 Arbitrum 上增發 5.4 兆枚 vsdCRV，同樣暴露出跨鏈基礎設施在金鑰管理上的脆弱。
廣告 - 內文未完請往下捲動
Verus 舊漏洞二度被利用、損失 754 萬美元
以太坊跨鏈橋協議 Verus 損失約 754 萬美元。BlockAid 指出，攻擊者利用的是橋接匯入路徑中的一個邏輯漏洞，讓系統支付出沒有實際抵押的資產，遭盜走的代幣包括 ETH、tBTC、USDC、USDT、EURC、MKR 與 scrvUSD。
這已是同一類漏洞第二次被利用。今年 5 月，Verus 就曾因相同的合約缺陷損失約 1,150 萬美元；資金在 7 月 8 日重新存回後，約兩週後再次遭到抽乾。
B² Network 與 Balance 同遭攻擊
比特幣二層網路 B² Network 損失約 386 萬美元。根據鏈上分析機構 Lookonchain 的追蹤，攻擊者取得了該網路代幣質押合約的升級權限，將 B2 代幣兌換為 ETH 與穩定幣。B² 事後暫停了質押功能，並承諾全額補償受影響用戶。
此外，另一個名為 Balance 的協議也遭攻擊，損失約 100 萬美元。攻擊者抽乾了其比特幣金庫，導致該協議發行的穩定幣價格崩跌約 99%。四起事件集中在同一個時段爆發，攻擊手法則分別指向跨鏈橋私鑰、橋接邏輯漏洞與合約升級權限。
風險提示
加密貨幣投資具有高度風險，其價格可能波動劇烈，您可能損失全部本金。請謹慎評估風險。
