AFX 离奇被盗案:审计报告千疮百孔,背后公司疑为加密交易所 Phemex
去中心化永续合约交易所AFX的跨链桥近日遭黑客攻击,损失超2400万美元,几乎耗尽协议总锁仓价值。AFX已宣布正与安全公司及相关部门合作追查。
此次事件早有预兆。AFX于6月发布的审计报告被指存在严重缺陷。审计方Zellic明确指出,其审计范围仅覆盖跨链桥部分组件,无法测试完整的资产跨链流程及核心安全路径,且未在真实环境中验证。报告警示,即便修复漏洞,也无法确认修复是否正确或是否引入新问题。MetaMask产品经理Taylor Monahan批评该报告“非常恐怖”,大量已发现问题未修复,并怀疑其验证器可能由单一个人或系统控制。
进一步调查发现,AFX与加密货币交易所Phemex关系密切。AFX的增长主管曾担任Phemex的上币主管,其他团队成员也与Phemex员工有公开联系。Phemex官方博客曾发布多篇推广AFX的文章(现已被删除),且两者品牌设计风格高度相似。值得注意的是,Phemex自身曾在2025年1月被盗超7000万美元。尽管两者在公开层面做了风险隔离,但种种迹象表明AFX很可能是Phemex旗下的关联项目。此次事件是外部黑客再次作案还是内部问题,仍有待调查。
链捕手前天 07:14