AFX 离奇被盗案：审计报告千疮百孔，背后公司疑为加密交易所 Phemex
去中心化永续合约交易所AFX的跨链桥近日遭黑客攻击，损失超2400万美元，几乎耗尽协议总锁仓价值。AFX已宣布正与安全公司及相关部门合作追查。
此次事件早有预兆。AFX于6月发布的审计报告被指存在严重缺陷。审计方Zellic明确指出，其审计范围仅覆盖跨链桥部分组件，无法测试完整的资产跨链流程及核心安全路径，且未在真实环境中验证。报告警示，即便修复漏洞，也无法确认修复是否正确或是否引入新问题。MetaMask产品经理Taylor Monahan批评该报告“非常恐怖”，大量已发现问题未修复，并怀疑其验证器可能由单一个人或系统控制。
进一步调查发现，AFX与加密货币交易所Phemex关系密切。AFX的增长主管曾担任Phemex的上币主管，其他团队成员也与Phemex员工有公开联系。Phemex官方博客曾发布多篇推广AFX的文章（现已被删除），且两者品牌设计风格高度相似。值得注意的是，Phemex自身曾在2025年1月被盗超7000万美元。尽管两者在公开层面做了风险隔离，但种种迹象表明AFX很可能是Phemex旗下的关联项目。此次事件是外部黑客再次作案还是内部问题，仍有待调查。
链捕手前天 07:14
