一天三起、3555万美元蒸发——加密圈遭遇“黑客日”连环攻击 据 @lookonchain 监测：24小时内接连发生三起大规模黑客事件，总损失约3555万美元。 1. AFX Trade：密钥失守，2415万美元被提走换成ETH Arbitrum生态的永续合约交易所AFX，其自己运营的USDC托管桥出了问题——攻击者掌控了验证器签名密钥，凑够多签门槛后，直接从桥上提走2415万枚USDC。资金随即通过Circle的CCTP桥逃往以太坊，全数换成了约12467枚ETH。AFX的核心交易系统和Arbitrum网络本身并未受损，平台已紧急暂停相关操作，安全公司Blockaid在UTC时间昨晚9点半左右捕捉到了这一异常。 2. VerusCoin桥：再犯同一个错误，755万美元二次被窃 Verus到以太坊的跨链桥两个月内两次遭袭。这次，攻击者故技重施，只用了一笔0.01枚VRSC（几乎为零）的交易，就绕过了桥的验证，从储备中直接“释放”了ETH、tBTC、USDC、USDT、EURC、MKR等一堆资产，总价值约755万美元。根因和5月那次一模一样——没有校验存入金额，让极小输入骗出了巨额输出。安全团队正在实时追踪被盗资金。 3. B² Network：合约权限被盗，386万美元代币遭抛售 BNB Chain上的比特币Layer-2项目B² Network，其质押合约升级权限被未授权访问，导致约859.1万枚B2代币（价值约386万美元）失窃。黑客迅速将赃款换成WBNB和ETH，并通过NEAR Intents桥转移至以太坊。B2代币受此影响暴跌约15%。实际上，项目方在前一天就已披露了权限异常，并承诺对用户全额补偿。今天更公开向黑客喊话：24小时内归还至少10%的资金，就可放弃法律追责。