据安全公司 BlockAid、PeckShield 和链上分析机构 Lookonchain 追踪，7 月 23 日数小时内接连发生四起针对加密协议的攻击，涉及比特币和以太坊生态，累计损失超过 3,500 万美元。损失最大的是 Arbitrum 衍生品协议 AFX Trade，跨链桥私钥泄露导致 2,400 万美元转出。
AFX Trade 的跨链桥私钥泄露
建立在 Arbitrum 上的 AFX Trade 是四起攻击中损失最惨重的案例。根据安全公司 BlockAid 的检测，攻击者取得了该协议跨链桥的私钥，进而将约 2,400 万美元资产转出。
私钥一旦遭窃，攻击者等同于直接掌握金库钥匙，用户资金几乎无法即时拦阻。跨链桥私钥泄露并非首例：今年 5 月，Stake DAO 曾因部署者私钥泄露，遭攻击者在 Arbitrum 上增发 5.4 兆枚 vsdCRV，同样暴露出跨链基础设施在“金钥”管理上的脆弱性。
Verus 的桥接逻辑漏洞二度被利用
以太坊跨链桥协议 Verus 损失约 754 万美元，涉及攻击者利用桥接汇入路径中的逻辑漏洞，让系统支付出没有实际抵押的资产；被盗代币包括 ETH、tBTC、USDC、USDT、EURC、MKR 和 scrvUSD。
这已是同一类漏洞第二次被利用：今年 5 月，Verus 曾因相同的合约缺陷损失约 1,150 万美元；资金在 7 月 8 日重新存回后，约两周后再次遭到抽干，显示原始漏洞从未被修补。
B² Network 与 Balance 的同日攻击
7 月 23 日的四起攻击如下：
AFX Trade（Arbitrum）：损失约 2,400 万美元；跨链桥私钥泄露；BlockAid 检测
Verus（以太坊）：损失约 754 万美元；桥接逻辑漏洞（与 5 月相同）；ETH、tBTC、USDC、USDT 等被盗
B² Network（比特币二层）：损失约 386 万美元；质押合约升级权限遭攻击；B2 代币被兑换为 ETH 和稳定币；协议已暂停质押功能并承诺全额补偿；Lookonchain 追踪
Balance：损失约 100 万美元；比特币金库被抽干；协议发行的稳定币价格崩跌约 99%
常见问题
7 月 23 日的加密协议攻击共涉及哪些协议，损失各为多少？
根据 BlockAid、PeckShield 和 Lookonchain 的追踪，四起攻击涉及：AFX Trade（损失约 2,400 万美元，跨链桥私钥泄露）、Verus（损失约 754 万美元，桥接逻辑漏洞）、B² Network（损失约 386 万美元，合约升级权限遭攻击）和 Balance（损失约 100 万美元，比特币金库被抽干）；合计损失超过 3,500 万美元。
Verus 为何同一漏洞被利用两次？
Verus 今年 5 月曾因桥接汇入路径的逻辑漏洞损失约 1,150 万美元；资金在 7 月 8 日重新存回后，原始漏洞并未被修补，导致约两周后在 7 月 23 日再次遭到攻击，损失约 754 万美元。
B² Network 对受害用户有何承诺？
据报道，B² Network 在攻击发生后已暂停质押功能，并承诺全额补偿受影响的用户；具体补偿方案以 B² Network 官方公告为准。
