比特幣與以太坊相關協議接連遭駭 數小時內損失逾3500萬美元
跨鏈橋透過鎖定一條鏈上的資產、在另一條鏈發行對應憑證，讓 Bitcoin、Ethereum 等彼此不相容的網路交換價值；但驗證邏輯、私鑰與合約升級權限一旦失守，攻擊者毋須破解底層密碼學即可提走資金。這波事件再度凸顯，跨鏈協議的治理與離鏈控制仍是加密金融的系統性弱點。
截至 2026 年 7 月 23 日的六小時內，至少三個系統合計損失逾 3,500 萬美元：AFX Trade 的 Arbitrum 橋遭轉走 2,415 萬美元，Verus-Ethereum Bridge 損失 754 萬美元，B² Network 質押合約則因升級權限遭奪損失 386 萬美元。Blockaid 稱 Verus 重現 5 月 18 日同類漏洞；Verus 曾於 7 月 8 日把追回資金重新存回橋中。
全部報導
3 篇原始報導馬克翻舊帳
這個事件的歷史脈絡Allbridge 跨鏈橋遭駭 165 萬美元並緊急暫停協議運作
Allbridge Core 是連接不同區塊鏈的穩定幣跨鏈協議，讓用戶在 Solana、Ethereum 等網路間轉移資產。跨鏈橋集中承接多鏈流動性，智能合約或定價機制一旦遭操縱，損失可能迅速擴及流動性提供者，因此其安全事件是 DeFi 市場的重要風險指標。
7 月 19 日（美東時間），攻擊者自 Solana 借貸協議 Kamino 取得 112 萬美元閃電貸，快速將 USDC 兌換為 USDT，操縱 Allbridge Core 流動性池匯率並轉走約 165 萬美元。Allbridge 已暫停協議、要求用戶撤出受影響池的流動性；PeckShield 與 CertiK 指出，資金其後已跨鏈至 Ethereum 並流入隱私池。
Gravity Bridge 跨鏈橋遭金鑰外洩攻擊，損失約 540 萬美元
Gravity Bridge 是連接 Ethereum 與 Cosmos 生態的跨鏈協議，由驗證者共同授權資產轉移。跨鏈橋集中保管大量代幣，金鑰一旦遭竊便可能繞過安全機制，因此本案再次凸顯 DeFi 基礎設施的金鑰管理風險。
鏈上分析師 Specter 於 2026 年 5 月 30 日示警，Gravity Bridge 疑因合約金鑰外洩，被搬走約 540 萬美元，包括 430 萬枚 USDC、274 枚 WETH、43.4 萬枚 USDT 及 14.164 枚 PAXG；合約僅餘約 8.5 萬美元，團隊翌日確認跨鏈橋已暫停運作。
Verus 以太坊跨鏈橋遭駭客攻擊，損失金額逾 1,158 萬美元
Verus 是 2018 年推出的隱私導向區塊鏈，其 2023 年 10 月上線的 Verus－Ethereum 跨鏈橋負責在兩條鏈間轉移及兌換資產。跨鏈橋集中保管流動性，驗證機制失守可能波及多種代幣，此案再度凸顯 DeFi 基礎設施風險。
2026 年 5 月 18 日，Blockaid 與 PeckShield 通報橋上遭竊 1,625 枚 ETH、103.6 枚 tBTC及約 14.7 萬枚 USDC，損失約 1,158 萬美元。5 月 22 日，攻擊者歸還 4,052.4 枚 ETH、約 850 萬美元，保留 1,350 枚 ETH 作為賞金，Verus 同意停止追查並不提告。
訂閱馬克雷達週報
每週五，本週最強訊號送進收件匣。隨時一鍵退訂。