AFX Trade（AFX Protocol）是部署於以太坊 Layer 2 網路 Arbitrum 的去中心化永續合約交易所，以 USDC 結算交易。跨鏈橋集中保管大量資產，簽署金鑰一旦失守即可繞過正常授權，因此本案凸顯 DeFi 應用層基礎設施的託管風險。
Blockaid 表示，2026年7月22日 21:30（UTC），攻擊者取得 AFX 自營橋簽署金鑰，提走價值 2,415 萬美元的 USDC，轉至 Ethereum 換得約 12,467 枚 ETH。AFX 翌日暫停橋接，提議讓對方保留 30%；Offchain Labs 強調 Arbitrum 原生橋未受影響。
全部報導
4 篇原始報導馬克翻舊帳
這個事件的歷史脈絡Axelar跨鏈橋遭駭 467萬美元資產被盜
跨鏈橋負責在不同區塊鏈間鎖定並鑄造對應資產，一旦驗證機制失守，無足額儲備的代幣便可能兌走真實資產。Axelar Network 與 Secret Network 的 IBC 橋自 2023 年初運作，這次事件凸顯橋接合約與監控機制仍是跨鏈生態的關鍵風險。
2026 年 6 月 10 日，攻擊者利用 Secret 端 ics20-for-axelar 合約未驗證來源通道的「無限鑄幣」漏洞，鑄造 7 種無擔保代幣並兌走約 467 萬美元資產；事件至 6 月 17 日才曝光。Axelar 隨後切斷 Secret Network 連接、通報執法單位，部分資金流向 Ethereum、BNB Chain 與交易所。
訂閱馬克雷達週報
每週五，本週最強訊號送進收件匣。隨時一鍵退訂。