快讯 快讯

Arbitrum生态AFX Trade遭桥接密钥攻击损失2415万美元,攻击者将USDC兑换为12467枚ETH转移

AFX Trade遭桥接密钥攻击损失2415万美元USDC;攻击者兑换为12467枚ETH转移至以太坊;同日Verus也遭攻击,两次合计损失超3150万美元;桥接密钥管理成DeFi最大安全隐患。

Arbitrum生态去中心化永续合约交易所AFX Trade遭遇桥接验证器签名密钥被攻破,攻击者从协议中盗取约2,415万美元USDC,随后将资金从Arbitrum跨链至以太坊主网并兑换为12,467枚ETH。同日,另一跨链桥协议Verus也遭受攻击,两次攻击合计损失超3,150万美元。这是继Movement Labs破产后,加密生态在一周内遭遇的又一重大安全事件。安全研究人员指出,桥接验证器密钥管理是当前DeFi基础设施最薄弱的环节之一,建议用户暂时避免使用未经充分审计的跨链桥协议。
收藏