跨链桥

ChainCatcher 消息，据 CertiK Alert 监测，VerusCoin 的以太坊跨链桥发生安全事件，约 753 万美元资产被转出。初步分析显示，此次问题可能与跨链桥未充分校验 Verus 链侧输入是否支持已支付金额有关，类似今年 5 月发生的事件。

ChainCatcher 消息，据 Blockaid 监测，Arbitrum 生态协议 AFX 于北京时间 5:30 遭攻击，攻击针对该协议运营的一座跨链桥，截至目前约 2415 万 USDC 被盗。Blockaid 表示正与 Arbitrum 团队合作响应事件、与受影响协议沟通并协助冻结被盗资金。 此外，Offchain Labs 联合创始人 Steven Goldfeder 在 X 平台回应称，Arbitrum 团队已注意到 Arbitrum 上跨链桥攻击事件的报告并正在调查。Goldfeder 确认相关交易源自第三方协议，Arbitrum 原生桥未遭任何攻击或利用，将与第三方团队协调并提供更多细节。

ChainCatcher 消息，Midnight Foundation 在 X 平台发文表示，Wanchain Cardano BNB 跨链桥发生安全攻击事件。目前，KuCoin、Kraken、Binance、Bybit、OKX、MEXC 等多家主流交易所已迅速响应，采取预防措施限制被盗资产流动，包括冻结相关账户及地址、将攻击者钱包列入黑名单，并暂停 NIGHT 代币的充提币服务。 交易所方面确认，此次事件为孤立的第三方桥接漏洞，与 Midnight Network 主网及 NIGHT 资产本身无关。

ChainCatcher 消息，据 Decrypt 报道，跨链桥协议 Allbridge 因遭遇闪电贷攻击暂停 Core 协议，目前攻击者已从 Solana 稳定币流动性池中盗取约 165 万美元资产。 据区块链安全机构 PeckShield 和 CertiK 分析，攻击者通过 Solana 借贷协议 Kamino 借入 112 万美元闪电贷资金，随后通过多次稳定币兑换操作操纵 Allbridge 池内价格机制，以低价兑换资产，并将资金跨链转移至以太坊地址。 攻击过程中，攻击者用数千美元 USDT 兑换获得约 224 万美元 USDC，随后将资金桥接至以太坊并进一步分散。目前部分资金是否仍可追回尚不明确。 Allbridge 表示，团队已出于安全考虑暂停 Core 协议，并要求受影响流动性提供者立即撤出资金。由于攻击导致流动性池失衡，部分交易者利用套利机会获利，Allbridge 呼吁相关用户返还收益，称资金将用于补偿受影响 LP。 团队表示，目前用户资金不存在进一步风险，并将在完成调查后发布详细事件分析报告，同时计划在移除流动性池的情况下重新上线 Core 协议。这是 Allbridge 第二次遭遇类似闪电贷攻击。2023 年 4 月，该协议 BNB Chain 流动性池曾因类似漏洞损失约 57.3 万美元，之后项目方曾表示追回大部分资金并调整流动性计算机制。

ChainCatcher 消息，跨链桥协议 Allbridge Core 发生安全事件，官方已暂停协议进行调查，并建议持有受影响流动性池（LP）的用户立即提取资金。此次安全事件导致流动性池失衡，出现临时套利机会。官方呼吁套利用户将资金退还，用于补偿受影响的流动性提供者（LPs）。另据 Onchain Lens 监测，Allbridge Core 损失已超 110 万美元。

ChainCatcher 消息，跨链桥项目 Across 发帖表示，其于 Solana 端遭遇攻击，但用户资金安全，所有既有跨链交易均已完成，仅由 Risk Labs 运营的中继节点资金可能受损。Across 已暂停 Solana 方向充值，协议其他功能运行正常。项目方正与 SEAL_911 追踪相关攻击地址（含一枚 Solana 地址与两枚以太坊地址），后续将发布更多细节及完整复盘，并提醒用户仅关注该官方账号发布的信息，警惕钓鱼链接。

ChainCatcher 消息，Robinhood Chain 发射平台 Pons 官方回应此前关于其前端存在代币授权漏洞的消息，表示 Pons launchpad 交易页面不存在任何 Multicall3 功能，推文中提到的 Multicall3 功能来自此前的 Debank Chain 旧版跨链桥，该功能早于 Pons launchpad 推出，并不会影响 launchpad 用户。目前确认受影响的资产仅为 0.6 枚 NOXA 代币，价值约 0.66 美元。作为安全预防措施，Pons 建议曾使用旧版跨链桥的用户通过 revoke.cash 撤销代币授权。团队目前正在与审计机构合作调查潜在风险，并表示将在确认不存在实际漏洞后恢复 Pons 前端服务。

ChainCatcher 消息，据分析师 Specter 监测，Hedera 网络疑似正遭受攻击，攻击者已通过跨链桥将超过 370 万美元转移至以太坊。被盗资金通过 LayerZero 从 Hedera 网络跨链后，目前正从 WBTC 兑换为 ETH。

ChainCatcher 消息，孙宇晨在 X 平台发文称：“BitTorrent 团队已通知我，他们已完成 BTTC Bridge Sunset Program（BTTC 跨链桥退役计划）。未来，BitTorrent 团队将更加专注于去中心化 AI 以及 BitTorrent 去中心化协议的维护。所有资金都是安全的，用户可通过合作的中心化交易所继续存取 BTTC Bridge 的资金。”

ChainCatcher 消息，EthLabs 创始人 Barnabé Monnot（barnabé.eth）发布 Week 2 更新，总结团队在启动与融资阶段的最新进展与生态讨论方向。在互操作性（Interop）方面，团队表示正在提升对基于零知识证明（zk）的异步互操作的信心，认为这将有助于构建更安全的跨链桥，并提升资产在以太坊多层网络中的原生分发能力。当前部分跨链路径仍存在延迟问题，尤其是 L2 → L1 方向；在此背景下，intents 机制可作为过渡方案，而 L1 流动性充足也有助于匹配跨链执行方（solvers）。同时，L1 → L2 路径有望通过 Fast Confirmation Rule（FCR）显著降低确认延迟，目前已有客户端开始集成该机制。生态讨论方面，PropAMMs（提案型 AMM）成为近期多方团队与研究者关注焦点，核心在于其在 L1 执行效率与交易构建（block building）之间的潜在优化空间。与此同时，ENS 被强调为以太坊关键基础设施，团队也在持续与相关利益方沟通推进其发展方向。团队建设方面，Ethlabs 目前已收到超过 300 份申请，已处理约 20%，目标短期扩展至约 10 人，中期扩展至约 20 人，重点招聘具备工程能力与领域专长的人才。融资方面，Ethlabs 表示当前融资已接近完成阶段，并已获得 BitMNR、Sharplink 及 Ethereum Joseph 等早期支持，计划再引入 1–2 家核心投资方后进入下一阶段。

ChainCatcher 消息，Sonic Labs 发布最新进展更新，宣布 Fantom Opera 网络将继续运行至至少 2026 年底，并在此期间持续为跨链桥提供资金支持。 团队表示，此举源于社区反馈，此前计划于本月底停止运营 Fantom Opera。与此同时，Sonic Labs 公布新的管理层架构，任命 Matt Visser 为 CEO、Kosta Kourkoumelis 为 COO，并表示未来将公开团队成员职责信息，逐步取消统一的“Contributor”标签。 此外，项目方称将开始解除部分社区账户限制，允许正常批评意见表达，同时设立针对披露、支持、反馈及开发者合作的专用沟通渠道，并计划推出更完善的工单支持系统及社区交流活动。团队表示后续将定期披露运营进展。

ChainCatcher 消息，Taiko 官方于 X 发文表示：“我们已经查明了本次攻击的根本原因，目前正在开发修复补丁，以尽快恢复区块链的在线运行。同时，我们正与各大交易所及安全合作伙伴通力合作，对黑客的资产进行追踪和冻结。跨链桥中的剩余资金目前安全，我们将在接下来的更新中公布下一步的后续计划。为了专注于修复漏洞并保护用户资产，我们将暂停更新几个小时。”此前消息，Taiko 跨链桥遭遇攻击，损失最高或达 170 万美元。

ChainCatcher 消息，Taiko 在 X 平台发布安全事件更新，称事件已得到控制，跨链桥和金库已暂停，资金无法再被提取。跨链桥双向均已离线，待处理交易处于暂停状态而非丢失。更多信息将很快公布。

ChainCatcher 消息，Taiko 在 X 平台发文表示，所有 Proposer（负责生产新区块的节点）已暂停出块。Taiko 称，团队目前正在调查链状态验证机制遭攻破事件，并持续评估事件影响范围及后续应对措施。此前，Taiko 确认其链状态验证机制遭入侵，并建议用户立即从部署在 Taiko 上的跨链桥中提取资金。

ChainCatcher 消息，Taiko 在 X 平台发文称，已确认 Taiko 的链状态验证机制遭入侵，所有部署在 Taiko 上的跨链桥的安全假设不再可靠。Taiko 正与安全委员会和生态合作伙伴协调控制事态、暂停受影响系统，并采取技术和法律行动。Taiko 强烈建议所有用户立即从所有部署在 Taiko 上的跨链桥中提取资金。Taiko 紧急请求所有中心化交易所暂停 TAIKO 代币存款，直至收到官方通知。攻击者地址已公布。此前消息，Taiko ERC20 Vault 遭到攻击，损失超 100 万美元。

ChainCatcher 消息，据 Blockaid 监测，Taiko 在以太坊上的 ERC20 Vault 遭到攻击，损失超 100 万美元。漏洞根源在于 Taiko 跨链桥的源信号证明验证存在缺陷，构造的消息证明在以太坊 L1 上被接受为有效，而无需在 Taiko 源链上对应的合法 MessageSent 事件，使攻击者能够注册并提取欺诈性跨链消息，从而从 ERC20 Vault 中未经授权释放资产。

ChainCatcher 消息，区块链研究机构 Common Prefix 披露，黑客于 6 月 10 日利用 Secret Network 与 Axelar 跨链桥合约漏洞，伪造存款并铸造无抵押代币，随后兑换套现约 467 万美元。 此次攻击长达七天未被发现，直至 6 月 17 日一笔正常跨链转账因托管账户资金不足而失败，才暴露异常。漏洞根源在于该合约将托管模型改为铸造模型时，删除了两个负责验证转账来源的关键函数，且自 2023 年初部署以来从未进行外部审计。Secret Network 指出，Axelar 桥接基础设施未能在资产被大规模盗取前触发任何有效的异常监测或紧急暂停机制。 被盗资金已通过 Osmosis 路由至以太坊，并在 CoW Protocol 上兑换为 ETH 后，分散转入 KuCoin、ChangeNow 及 HitBTC 等交易所。目前约 67.2 万美元仍滞留在攻击者的 Axelar 钱包内。Secret Network 已要求 Axelar 冻结该地址，但遭拒绝。Axelar 方面强调，其核心协议从未受到影响，被利用的合约并非由 Axelar 开发或维护。目前 Axelar 已禁用相关跨链连接，并称正与交易所及执法机构协调跟进。

ChainCatcher 消息，据 Blockaid 监测，MILC Media Metaverse 在 BNB 和以太坊上的跨链桥发生密钥泄露事件。攻击者利用历史桥管理员钱包，为自己控制的 EOA 地址授予了管理员权限，随后从桥合约中提取了 MLT 代币，并将跨链桥的管理员控制权转移至攻击者钱包。 目前，攻击者已在 BSC 上获取约 97,003 枚 USDT，在以太坊上通过 Rhino.fi 转移约 39.21 枚 ETH，总损失约 16.1 万美元。

ChainCatcher 消息，Humanity Protocol 创始人 Terence Kwok 在 X 平台发文确认发生安全事件，称此事件涉及一位 Humanity 基金会成员的私钥泄露。为安全起见，建议用户在确认安全之前不要与跨链桥或任何流动性池交互。团队正与安全专家及交易所合作伙伴合作解决问题。 此前消息，Humanity Protocol 关联地址已被盗超 3100 万美元。

ChainCatcher 消息，据 CoinDesk 报道，今年 4 月 KelpDAO 基于 LayerZero 的跨链桥遭遇 2.92 亿美元攻击，引发 DeFi 借贷协议 Aave 在 48 小时内出现高达 84.5 亿美元的存款挤兑。面对外界对协议风险控制能力的质疑，Aave 创始人兼 CEO Stani Kulechov 表示，此次事件恰恰证明了 Aave 的“韧性”。 Kulechov 在巴黎 Proof of Talk 大会上表示，Aave V3 已经历多个市场周期考验，在极端行情下依然保持稳定。他认为，近期 DeFi 安全事件主要源于第三方基础设施，而非协议自身智能合约漏洞。 不过，根据风险分析机构 LlamaRisk 披露，攻击者利用 KelpDAO 漏洞铸造无价值抵押品，并将其存入 Aave，进而提取真实的 wETH，导致 Aave V3 留下约 1.237 亿美元坏账。为应对危机，Aave DAO 紧急调拨 2.5 万枚 ETH，Kulechov 本人也额外注入 5000 枚 ETH，整体救助规模约 3 亿美元。 针对暴露出的系统性风险，Aave 正计划通过 V4 升级重构风险管理架构。新版本将采用模块化“Hub-and-Spoke”设计，取代传统资金池模式，使协议能够针对不同抵押品实施独立风险定价，并在风险扩散前冻结特定抵押资产，以降低跨链桥故障引发连锁挤兑的可能性。