
AFX Trade、BSquaredNetwork 和 Verus 在过去 24 小时内都成为了攻击的受害者。
在许多人称之为“黑客日”的事件中,这三个协议共同损失了超过 3500 万美元的加密资产。
加密行业遭遇三起独立黑客攻击
PeckShieldAlert 表示,它在 7 月 22 日检测到对基于 Arbitrum 的协议 AFX 的攻击,估计损失约为 2415 万 USDC。这家链上安全公司补充说,攻击者将被盗资金从 Arbitrum 转移到以太坊,然后将其兑换为 12,467.5 ETH。
不到一个小时后,PeckShieldAlert 报告称,攻击者在 BNB 链上从 BSquaredNetwork 中抽走了 859 万 B2 代币,导致其损失约 386 万美元。黑客随后迅速将这些代币兑换为超过 5000 WBNB,将其转换为 1128 ETH,并使用 NEAR Intents 将资金转移出去。市场的影响迅速显现,B2 的价格在攻击后下跌了超过 15%。
事情并没有就此结束;区块链安全公司 Lookonchain 还向公众警告了另一起事件,这次影响了基于以太坊的跨链桥 Verus 协议。在这种情况下,攻击者盗走了 755 万美元。
此外,最新的漏洞发生在Verus在一起独立事件中损失约1158万美元后大约两个月。Blockaid表示,七月的攻击似乎与之前的漏洞有关,描述这两者涉及相同的桥接合约、相同的入口路径和相同的漏洞类别。
Monahan质疑AFX的安全性
Arbitrum的贡献者Steven Goldfeder确认,受损的桥接是由AFX独立运营的,并不是其本地桥接之一。
与此同时,似乎在其他地方也有风暴酝酿,链上安全专家Taylor Monahan质疑为什么AFX桥接最初会有2400万美元。
她透露,在查看最近发布的桥接审计后,她发现了一些“可怕”的细节。根据她的说法,该协议几乎没有测试覆盖率,审计员标记的几个问题被承认但从未修复,而审计员据称甚至无法完全审查代码,因为他们只收到了部分代码。
“老实说,他们看起来是一个超级放松的团队。啊,是的,可能没问题,我们只需等一下,如果需要就手动发送,”她写道。
Monahan表示,最大的红旗是技术漏洞揭示了团队对安全的态度,解释说这种情况表明了一种不重视安全的文化。
来源:CryptoPotato





