Tre Bridge DeFi Perdono 35 Milioni di Dollari in Attacchi Coordinati il 22-23 Luglio

In un brutale arco di 24 ore, tre protocolli di finanza decentralizzata hanno perso oltre 35 milioni di dollari in exploit coordinati che hanno preso di mira bridge e sistemi cross-chain. Le società di sicurezza Blockaid e PeckShield hanno rilevato gli attacchi, tracciati da Lookonchain. La perdita maggiore ha colpito AFX Trade su Arbitrum, dove sono stati drenati 24,15 milioni di dollari in USDC dopo che un attaccante ha compromesso le chiavi di firma dei validatori. Il co-fondatore di Offchain Labs, Steven Goldfeder, ha confermato che il bridge nativo di Arbitrum non è stato colpito. Il bridge Verus-Ethereum ha perso 7,54 milioni di dollari in un secondo exploit in due mesi, utilizzando la stessa vulnerabilità di un attacco di maggio che era costato 11,5 milioni di dollari. Il contratto di staking di B² Network su BNB Chain è stato compromesso per 3,86 milioni di dollari in token B2; il team ha sospeso lo staking e ha offerto all'attaccante l'immunità legale per una restituzione parziale. Nessuno degli exploit ha coinvolto difetti crittografici; tutti hanno sfruttato errori logici o chiavi compromesse. Le perdite totali di luglio hanno superato quelle di giugno. Gli incidenti sottolineano le debolezze persistenti nella sicurezza dei bridge, dove grandi pool di valore sono protetti da pochi validatori o chiavi. Al momento della pubblicazione, non sono state confermate analisi post-mortem complete o recuperi.