AFX跨链桥遭劫2415万USDC，ETH兑换路径曝光

核心提要：去中心化衍生品平台AFX Trade运营的跨链桥遭遇未经授权提款，损失2415万USDC。攻击者通过伪造验证者签名完成转账，并将资金兑换为约1.25万枚ETH。事件引发本周多起DeFi资产流失，安全机构正协同调查。

AFX跨链桥遭恶意提款，2415万USDC被转移

由去中心化衍生品平台AFX Trade运营的跨链桥于周三遭遇未授权资金提取，导致2415万枚USDC被转出。此次交易绕开了常规的验证者审批机制与争议处理流程，直接触发资金释放。

攻击者利用验证者签名完成大额转账

链上数据显示，该笔交易获得了五个热钱包关联验证者的签名授权，合计覆盖7,142个验证单元，占总算力池的71.4%，远超三分之二的批准门槛。尽管存在约200秒的争议窗口期，但资金仍被成功释放。

被盗资产已转换为以太坊原生代币

攻击者通过Circle的跨链传输机制将资金从Arbitrum网络迁移至以太坊主网，并将其全部兑换为约12,467枚ETH。据Lookonchain数据，平均成交价约为每枚1,937美元，总价值接近2415万美元。

多起同类事件频发，行业安全风险凸显

在本次事件发生前，同一周内已有多个项目遭受攻击：Balance Coin因预言机被操纵而崩盘，造成91.5万美元损失；Wanchain暂停其Cardano-BNB桥接服务，导致5.15亿NIGHT资产流失；Allbridge Core亦因闪电贷攻击致稳定币池失衡，被迫暂停运营。