加密货币市场再次遭遇跨网络桥的故障。在数小时的时间内，AFX 和 Verus-Ethereum 桥的累计损失估计为 US$ 31,69 milhões。
据 Blockaid 称，针对 AFX 的攻击于 7 月 22 日 21h30 UTC 左右被识别。Arbitrum 上的一笔单独交易记录了从去中心化交易协议运营的桥中流出 24,15 milhões de USDC。
AFX 团队立即中止了 USDC 附属托管桥。该协议指出，该问题仅限于第三方组件，不影响其交易基础设施、主网或 Arbitrum 的原生桥。
在 7 月 24 日发布的初步结论中，团队表示这是“社交工程”与基础设施被攻破的组合。入侵据称始于开发环境，随后扩展至内部的编译和验证系统。
在核对余额并尝试恢复资源的同时，AFX 正在准备纠正措施。截至 7 月 24 日，尚未宣布已完成的返还或最终的补偿计划。
仅在几小时后，Ethereum 上的一笔交易显示 Verus 桥释放了 1.137,4528 ETH，并附带七笔代币转账。Blockaid 估计这些无支撑的付款约为 US$ 7,54 milhões。
SlowMist 对该事件进行分析后得出结论：有 8 笔提款在未验证对应资产的情况下被批准。该漏洞属于 5 月所利用的同一类跨链验证，但所使用的机制不同。
而 B² Network 报告的情况不同：未授权访问影响到了 staking 合约的升级权限。该网络在审查期间暂停了 staking，称问题被限制在范围内，并承诺提供完整补偿。
作为替代方案，B² 通过官方 Discord 开设了手动解锁通道，并处理了在最多一个工作日内完成验证的请求。损失金额未被披露，这使该案件未被纳入总计。
这三个事件触及了超出区块链共识范围的控制项：托管、桥接的会计以及合约升级权限。
