昨晚，如果你在睡觉，你的钱可能正在被人搬走
AFX Trade跨链桥，2415万USDC，被抽干
B² Network，859万枚B2代币，被卷走
Balance Coin，算法稳定币，暴跌99%，名义市值几乎归零
三个协议，三种攻击方式，同一个夜晚
跨链桥、代币合约、预言机——DeFi的三大命门，同夜同时失守
这不是巧合。这是一次全方位的压力测试。而测试结果？整个DeFi的安全防线，千疮百孔
AFX Trade：5个签名就放走了2400万美金
先看第一个
AFX Trade，Arbitrum上的衍生品交易所，USDC结算，最高100倍杠杆
然后昨晚21:30，Blockaid检测到异常
攻击者入侵了跨链桥的验证者签名密钥
5个验证者签名，凑够了三分之二的投票权，一笔2415万USDC的提款就正常批准了
200秒异议期，没人发现，没人阻止
然后呢？资金从Arbitrum跨到以太坊，以均价1937美元一口气买了12,467枚ETH
B² Network：859万枚代币，15%瞬间蒸发
再看第二个
BNB Chain上的B² Network，被抽走了859.1万枚B2代币，价值约386万美元
攻击者把这批代币换成5,409枚WBNB，跨到以太坊，然后通过NEAR Intents桥接往Zcash里转移
Zcash。隐私币
这意味着这笔钱可能永远追不回来了
B²团队做了什么？他们在链上喊话攻击者：
“24小时内退还至少10%，我们不启动法律程序。”
读到这里我笑了
386万美金，你让人家退38万就了事？
Balance Coin：一个错误的价格，350万市值归零
最后一个，最离谱
算法稳定币Balance Coin，BNB Chain上运行，锚定1美元
攻击者干了什么？操纵了协议的价格预言机，向系统写入了一个异常低的比特币价格
就这么简单。一个错误的价格
借贷合约没有进行合理范围校验，没有清算延迟机制。攻击者一笔交易，瞬间清算了本来不该被清算的比特币质押金库
Balance Coin从接近1美元，直接砸到0.0014美元
攻击者净赚91.2万美元
一个预言机漏洞，一个稳定币直接死亡。
AFX Trade跨链桥，2415万USDC，被抽干
B² Network，859万枚B2代币，被卷走
Balance Coin，算法稳定币，暴跌99%，名义市值几乎归零
三个协议，三种攻击方式，同一个夜晚
跨链桥、代币合约、预言机——DeFi的三大命门，同夜同时失守
这不是巧合。这是一次全方位的压力测试。而测试结果？整个DeFi的安全防线，千疮百孔
AFX Trade：5个签名就放走了2400万美金
先看第一个
AFX Trade，Arbitrum上的衍生品交易所，USDC结算，最高100倍杠杆
然后昨晚21:30，Blockaid检测到异常
攻击者入侵了跨链桥的验证者签名密钥
5个验证者签名，凑够了三分之二的投票权，一笔2415万USDC的提款就正常批准了
200秒异议期，没人发现，没人阻止
然后呢？资金从Arbitrum跨到以太坊，以均价1937美元一口气买了12,467枚ETH
B² Network：859万枚代币，15%瞬间蒸发
再看第二个
BNB Chain上的B² Network，被抽走了859.1万枚B2代币，价值约386万美元
攻击者把这批代币换成5,409枚WBNB，跨到以太坊，然后通过NEAR Intents桥接往Zcash里转移
Zcash。隐私币
这意味着这笔钱可能永远追不回来了
B²团队做了什么？他们在链上喊话攻击者：
“24小时内退还至少10%，我们不启动法律程序。”
读到这里我笑了
386万美金，你让人家退38万就了事？
Balance Coin：一个错误的价格，350万市值归零
最后一个，最离谱
算法稳定币Balance Coin，BNB Chain上运行，锚定1美元
攻击者干了什么？操纵了协议的价格预言机，向系统写入了一个异常低的比特币价格
就这么简单。一个错误的价格
借贷合约没有进行合理范围校验，没有清算延迟机制。攻击者一笔交易，瞬间清算了本来不该被清算的比特币质押金库
Balance Coin从接近1美元，直接砸到0.0014美元
攻击者净赚91.2万美元
一个预言机漏洞，一个稳定币直接死亡。