DeFi协议AFX遭遇重大安全漏洞

2026年7月22日，DeFi协议AFX在Arbitrum网络上发生了一起重大安全漏洞。黑客成功盗取了超过2415万美元的USDC。这些资金随后迅速被转换为12,467.5 ETH，以太坊区块链网络再次因这一攻击而被聚焦于去中心化金融生态系统中的安全漏洞。

攻击分析

根据Blockaid的网络安全专家分析，此次漏洞专门针对AFX运营的桥接机制。此次攻击并未影响Arbitrum的核心基础设施，而是局限于该桥接机制。这一发现凸显了在区块链网络中确保桥接操作安全的重要性。
Blockaid在UTC时间21:30精准检测到了这一漏洞，并立即开始与Arbitrum团队和AFX开发人员合作，以应对这一关键事件并追回丢失的资产。

社区和专家反应

Offchain Labs的联合创始人Steven Goldfeder确认，尽管有关于Arbitrum桥接的漏洞报告，但其来源于外部协议，而非Arbitrum内部。他向利益相关者保证，Arbitrum的本地基础设施未受到影响。
专家如Odysseas Lamcidis建议，漏洞可能源于被破坏的验证机制，而不是智能合约错误。据报道，黑客利用了五个验证器签名控制多数投票，然后在争议期后通过CCTP将资产转移到以太坊。

解决努力

为应对此次令人震惊的事件，AFX积极展开进一步调查，并向黑客提供了潜在的资金回收协议——白帽赏金提案，允许他们在自愿归还70%的被盗资产的情况下保留30%。
加密防御联盟与Zellic审计员——之前审核过AFX代码的人——携手合作，积极在全球各大交易所跟踪这些被盗资金。

对DeFi安全的影响

此次漏洞再次提醒人们，在去中心化金融平台上需要加强对黑客攻击的警惕——尤其是在最近发生的一些事件之后，比如由于漏洞缺陷导致的Summer.fi损失600万美元，或是Bonzo Lend的预言机错误导致的盗窃超过900万美元的事件，仅在7月就相继发生！
随着加密货币的快速发展，其充满挑战的环境也在不断演变，要求建立强大的防御以确保用户安全，因为全球对数字金融系统的依赖日益增加。