跨鏈橋負責在不同區塊鏈間鎖定並鑄造對應資產，一旦驗證機制失守，無足額儲備的代幣便可能兌走真實資產。Axelar Network 與 Secret Network 的 IBC 橋自 2023 年初運作，這次事件凸顯橋接合約與監控機制仍是跨鏈生態的關鍵風險。
2026 年 6 月 10 日，攻擊者利用 Secret 端 ics20-for-axelar 合約未驗證來源通道的「無限鑄幣」漏洞，鑄造 7 種無擔保代幣並兌走約 467 萬美元資產；事件至 6 月 17 日才曝光。Axelar 隨後切斷 Secret Network 連接、通報執法單位，部分資金流向 Ethereum、BNB Chain 與交易所。
全部報導
2 篇原始報導馬克翻舊帳
這個事件的歷史脈絡XRP跨鏈橋遭軟體漏洞攻擊 損失約20萬美元加密貨幣
跨鏈橋讓使用者在不同區塊鏈間轉移資產，通常由一端鎖定代幣、另一端鑄造或釋出對應資產。連接 XRP Ledger 與 Coreum（現稱 tx）的橋接服務因驗證機制失靈，使儲備庫直接暴露於提款風險，再度凸顯跨鏈基礎設施的安全弱點。
攻擊者利用軟體漏洞，讓系統把虛假入金誤判為真實存款，隨後從儲備庫提走約20萬枚 XRP，造成約20萬美元損失。截至2026年8月14日，營運方已暫停跨鏈橋、完成漏洞修補，並聘請區塊鏈鑑識專家調查資金流向，同時正式向美國聯邦調查局（FBI）報案。
AFX Protocol 遭跨鏈橋漏洞攻擊損失 2,415 萬美元
AFX Trade（AFX Protocol）是部署於以太坊 Layer 2 網路 Arbitrum 的去中心化永續合約交易所，以 USDC 結算交易。跨鏈橋集中保管大量資產，簽署金鑰一旦失守即可繞過正常授權，因此本案凸顯 DeFi 應用層基礎設施的託管風險。
Blockaid 表示，2026年7月22日 21:30（UTC），攻擊者取得 AFX 自營橋簽署金鑰，提走價值 2,415 萬美元的 USDC，轉至 Ethereum 換得約 12,467 枚 ETH。AFX 翌日暫停橋接，提議讓對方保留 30%；Offchain Labs 強調 Arbitrum 原生橋未受影響。
Allbridge 跨鏈橋遭駭 165 萬美元並緊急暫停協議運作
Allbridge Core 是連接不同區塊鏈的穩定幣跨鏈協議，讓用戶在 Solana、Ethereum 等網路間轉移資產。跨鏈橋集中承接多鏈流動性，智能合約或定價機制一旦遭操縱，損失可能迅速擴及流動性提供者，因此其安全事件是 DeFi 市場的重要風險指標。
7 月 19 日（美東時間），攻擊者自 Solana 借貸協議 Kamino 取得 112 萬美元閃電貸，快速將 USDC 兌換為 USDT，操縱 Allbridge Core 流動性池匯率並轉走約 165 萬美元。Allbridge 已暫停協議、要求用戶撤出受影響池的流動性；PeckShield 與 CertiK 指出，資金其後已跨鏈至 Ethereum 並流入隱私池。
訂閱馬克雷達週報
每週五，本週最強訊號送進收件匣。隨時一鍵退訂。