據安全公司 BlockAid、PeckShield 和鏈上分析機構 Lookonchain 追蹤，7 月 23 日數小時內接連發生四起針對加密協議的攻擊，涉及比特幣和以太坊生態，累計損失超過 3,500 萬美元。損失最大的是 Arbitrum 衍生品協議 AFX Trade，跨鏈橋私鑰外洩導致 2,400 萬美元轉出。
AFX Trade 的跨鏈橋私鑰外洩
建立在 Arbitrum 上的 AFX Trade 是四起攻擊中損失最慘重的案例。根據安全公司 BlockAid 的偵測，攻擊者取得了該協議跨鏈橋的私鑰，進而將約 2,400 萬美元資產轉出。
私鑰一旦遭竊，攻擊者等同於直接掌握金庫鑰匙，用戶資金幾乎無法即時攔阻。跨鏈橋私鑰外洩並非首見：今年 5 月，Stake DAO 曾因部署者私鑰外洩，遭攻擊者在 Arbitrum 上增發 5.4 兆枚 vsdCRV，同樣暴露出跨鏈基礎設施在金鑰管理上的脆弱性。
Verus 的橋接邏輯漏洞二度被利用
以太坊跨鏈橋協議 Verus 損失約 754 萬美元，涉及攻擊者利用橋接匯入路徑中的邏輯漏洞，讓系統支付出沒有實際抵押的資產；被盜代幣包括 ETH、tBTC、USDC、USDT、EURC、MKR 和 scrvUSD。
這已是同一類漏洞第二次被利用：今年 5 月，Verus 曾因相同的合約缺陷損失約 1,150 萬美元；資金在 7 月 8 日重新存回後，約兩週後再次遭到抽乾，顯示原始漏洞從未被修補。
B² Network 與 Balance 的同日攻擊
7 月 23 日的四起攻擊如下：
AFX Trade（Arbitrum）：損失約 2,400 萬美元；跨鏈橋私鑰外洩；BlockAid 偵測
Verus（以太坊）：損失約 754 萬美元；橋接邏輯漏洞（與 5 月相同）；ETH、tBTC、USDC、USDT 等被盜
B² Network（比特幣二層）：損失約 386 萬美元；質押合約升級權限遭攻擊；B2 代幣被兌換為 ETH 和穩定幣；協議已暫停質押功能並承諾全額補償；Lookonchain 追蹤
Balance：損失約 100 萬美元；比特幣金庫被抽乾；協議發行的穩定幣價格崩跌約 99%
常見問題
7 月 23 日的加密協議攻擊共涉及哪些協議，損失各為多少？
根據 BlockAid、PeckShield 和 Lookonchain 的追蹤，四起攻擊涉及：AFX Trade（損失約 2,400 萬美元，跨鏈橋私鑰外洩）、Verus（損失約 754 萬美元，橋接邏輯漏洞）、B² Network（損失約 386 萬美元，合約升級權限遭攻擊）和 Balance（損失約 100 萬美元，比特幣金庫被抽乾）；合計損失超過 3,500 萬美元。
Verus 為何同一漏洞被利用兩次？
Verus 今年 5 月曾因橋接匯入路徑的邏輯漏洞損失約 1,150 萬美元；資金在 7 月 8 日重新存回後，原始漏洞並未被修補，導致約兩週後的 7 月 23 日再次遭到攻擊，損失約 754 萬美元。
B² Network 對受害用戶有何承諾？
根據報道，B² Network 在攻擊發生後已暫停質押功能，並承諾全額補償受影響的用戶；具體補償方案以 B² Network 官方公告為準。
