跨链桥

ChainCatcher 消息，区块链网络 BNB Chain 已在 BNB Smart Chain（BSC）主网启用 Pasteur 硬分叉，升级涉及跨链桥验证、验证者授权、质押和治理安全，并在不改变 450 毫秒区块时间的情况下提升区块容量。本次升级包含 BEP-682、BEP-695 和 BEP-675，分别涉及重复验证者条目、验证者密钥轮换及惩罚治理、区块提交流程。内部测试环境 QANet 中，新流程将吞吐量从每秒 1237 笔提高至 2324 笔，但相关数据来自受控测试，并非主网测量结果。

ChainCatcher 消息，慢雾安全团队披露，跨链桥项目 Allbridge 于 2026 年 8 月 19 日遭遇攻击，损失约 19 万美元。值得注意的是，此次攻击并非即时完成，攻击者早在近一个月前便开始布局，并通过伪造跨链消息绕过验证机制。根据慢雾分析，攻击者于 7 月 26 日在 Polygon 链上直接调用 Circle 的 MessageTransmitterV2.sendMessage 函数，构造了一条伪装成 CCTP 风格的跨链消息，声称存在 100 万枚 USDC 转账，但实际上并未发生任何 USDC 销毁操作。随后，Circle 按照正常流程为该完整消息生成了有效验证证明（attestation）。约 24 天后，8 月 19 日，攻击者等待 Base Router 收到一笔真实 CCTP 存款、余额增加至约 19.1 万 USDC 后，仅 6 秒后发起攻击。攻击者利用此前伪造的消息和验证证明调用 Allbridge 的 receiveCctpMessage 函数，由于项目缺少关键校验，系统将虚假跨链消息误认为真实存款，并记录了 100 万 USDC 额度。随后，攻击者通过 Aave 闪电贷临时借入约 80.9 万 USDC，使 Router 余额与伪造金额匹配，并利用内部信用记录调用转账函数，最终转出约 99.9 万 USDC（扣除 0.1% 手续费）。归还闪电贷及费用后，攻击者净获利约 18.98 万美元。此次漏洞根源在于 Allbridge 未验证跨链消息发送方和接收方身份，也未确认 USDC 是否真实铸造及余额是否实际增加，而是直接信任攻击者构造的金额和消息哈希数据。慢雾强调，链上消息验证并不等同于真实资产到账。跨链协议不仅需要验证消息真实性，还必须确保消息来源可信、接收方为 Circle 官方 TokenMessengerV2，并在确认资产实际铸造和余额变化后才能进行资产记账。此次事件再次凸显跨链桥在消息验证和资产结算环节中的安全风险。

ChainCatcher 消息，The Sandbox 官方表示，团队已确认并完全控制近期发生的 SAND 跨链桥漏洞事件，涉及 Base 和 BNB Smart Chain（BSC）网络。 官方称，本次事件影响范围有限，涉及代币数量不到 SAND 总供应量的 0.01%。以太坊（Ethereum）和 Polygon 上的 SAND 不受影响，用户钱包未遭入侵，相关持币用户及流动性提供者无需采取行动。 据披露，攻击者通过漏洞在 Base 和 BSC 网络上铸造了无抵押支持的 SAND 代币。目前，The Sandbox 已关闭两个网络的 SAND 跨链功能，Base 和 BSC 上的 SAND 已被隔离，暂时无法转移或兑换。 The Sandbox 提醒用户，不要购买、出售或交易 Base 及 BSC 网络上的 SAND，因为这些网络上的流动性已受到影响。 团队表示，已完成事件前快照，并正在制定针对受影响流动性池（LP）用户的补偿方案，同时继续调查漏洞影响范围，后续将发布完整事件报告及技术复盘。

ChainCatcher 消息，据加密记者 Kate Irwin 报道，GalaChain 本周二发生资产异常流出事件，19.9 亿枚 GALA（约 290 万美元）及其他代币从 5 个主地址被转移至一个新钱包，GALA 在约一小时内被跨链兑换为 ETH。其中约 82%（16.39 亿枚 GALA）来自与 Gala CEO 兼联合创始人 Eric Schiermeyer 关联的钱包，该钱包还流出了约 50 万美元的其他代币。事件发生后数小时，Gala 开发者在 GitHub 提交修复代码，将其定性为 GalaChain EIP-712 未签名字段注入漏洞。目前 Gala 已暂停以太坊和 Solana 跨链桥，官方称“进行维护”，GalaChain 及其 CEO 尚未回应置评请求。

ChainCatcher 消息，ZeroDev 创始人、曾任职 Offchain 的 Derek Chiang 宣布加入 Ethlabs，称将重点推动实时证明、轻客户端、快速确认等以太坊技术进入实际产品和商业场景。他表示，当前不少以太坊底层技术的采用仍明显落后于潜力，例如部分跨链桥仍依赖多签验证 L1 存款；其希望 Ethlabs 成为以太坊技术的市场落地力量，通过技术和产品优势而非理念说服开发者采用。

ChainCatcher 消息，连接 XRP Ledger 与 Coreum 的跨链桥于 8 月 9 日遭遇攻击，攻击者通过验证逻辑漏洞窃取约 19.99 万枚 XRP，导致桥接资产余额从约 20.04 万枚 XRP 降至 493.5 枚 XRP。此次攻击未涉及私钥泄露，也未针对 XRP Ledger 协议本身。攻击者伪造存款操作，使桥接系统将其识别为真实存款，并触发另一端桥接钱包向其发送真实 XRP。链上数据显示，攻击者在 97 分钟内通过 94 笔多签授权交易完成资金转移。这些交易需获得 28 个中继节点密钥中的 17 个签名，攻击者因此绕过了桥接系统的验证机制。截至 8 月 11 日，Coreum 跨链桥仍处于暂停状态，Coreum 开发基金会尚未发布正式事件报告。XRP 主网及用户私钥安全未受到影响。

ChainCatcher 消息，跨链桥协议 Across Protocol 于 X 平台发文更新 “The Bridge Across” 相关的 ACX 兑换计划进展。其表示，团队正与法律顾问合作处理最终障碍，时间表略有延迟，兑换门户预计将于 8 月底上线。 该计划是 Across 推进 ACX 代币退出与结构转型的一部分，持有者可通过兑换门户选择将 ACX 兑换为新实体股权或进行赎回。Across 指出，部分交易所可能开始下架 ACX，这属正常预期，不影响兑换计划。建议用户将代币转移至自托管钱包，以便门户上线时参与。

ChainCatcher 消息，据 Wanchain 官方 X 账号发文，2026 年 7 月 20 日，Wanchain Bridge Cardano 跨链桥遭到攻击，黑客盗取 NIGHT 代币。Wanchain 随即向攻击者发出公告，要求其在 8 月 6 日 UTC 12:00 前归还 90% 被盗 NIGHT 代币，可保留 10% 作为白帽赏金，并承诺不追究民事责任。目前，有社区用户指出黑客已将 NIGHT 代币在 DEX 上完成兑换，NIGHT 代币价格下跌逾 30%，现报 0.0188 美元。

ChainCatcher 消息，据 CertiK Alert 监测，VerusCoin 的以太坊跨链桥发生安全事件，约 753 万美元资产被转出。初步分析显示，此次问题可能与跨链桥未充分校验 Verus 链侧输入是否支持已支付金额有关，类似今年 5 月发生的事件。

ChainCatcher 消息，据 Blockaid 监测，Arbitrum 生态协议 AFX 于北京时间 5:30 遭攻击，攻击针对该协议运营的一座跨链桥，截至目前约 2415 万 USDC 被盗。Blockaid 表示正与 Arbitrum 团队合作响应事件、与受影响协议沟通并协助冻结被盗资金。 此外，Offchain Labs 联合创始人 Steven Goldfeder 在 X 平台回应称，Arbitrum 团队已注意到 Arbitrum 上跨链桥攻击事件的报告并正在调查。Goldfeder 确认相关交易源自第三方协议，Arbitrum 原生桥未遭任何攻击或利用，将与第三方团队协调并提供更多细节。

ChainCatcher 消息，Midnight Foundation 在 X 平台发文表示，Wanchain Cardano BNB 跨链桥发生安全攻击事件。目前，KuCoin、Kraken、Binance、Bybit、OKX、MEXC 等多家主流交易所已迅速响应，采取预防措施限制被盗资产流动，包括冻结相关账户及地址、将攻击者钱包列入黑名单，并暂停 NIGHT 代币的充提币服务。 交易所方面确认，此次事件为孤立的第三方桥接漏洞，与 Midnight Network 主网及 NIGHT 资产本身无关。

ChainCatcher 消息，据 Decrypt 报道，跨链桥协议 Allbridge 因遭遇闪电贷攻击暂停 Core 协议，目前攻击者已从 Solana 稳定币流动性池中盗取约 165 万美元资产。 据区块链安全机构 PeckShield 和 CertiK 分析，攻击者通过 Solana 借贷协议 Kamino 借入 112 万美元闪电贷资金，随后通过多次稳定币兑换操作操纵 Allbridge 池内价格机制，以低价兑换资产，并将资金跨链转移至以太坊地址。 攻击过程中，攻击者用数千美元 USDT 兑换获得约 224 万美元 USDC，随后将资金桥接至以太坊并进一步分散。目前部分资金是否仍可追回尚不明确。 Allbridge 表示，团队已出于安全考虑暂停 Core 协议，并要求受影响流动性提供者立即撤出资金。由于攻击导致流动性池失衡，部分交易者利用套利机会获利，Allbridge 呼吁相关用户返还收益，称资金将用于补偿受影响 LP。 团队表示，目前用户资金不存在进一步风险，并将在完成调查后发布详细事件分析报告，同时计划在移除流动性池的情况下重新上线 Core 协议。这是 Allbridge 第二次遭遇类似闪电贷攻击。2023 年 4 月，该协议 BNB Chain 流动性池曾因类似漏洞损失约 57.3 万美元，之后项目方曾表示追回大部分资金并调整流动性计算机制。

ChainCatcher 消息，跨链桥协议 Allbridge Core 发生安全事件，官方已暂停协议进行调查，并建议持有受影响流动性池（LP）的用户立即提取资金。此次安全事件导致流动性池失衡，出现临时套利机会。官方呼吁套利用户将资金退还，用于补偿受影响的流动性提供者（LPs）。另据 Onchain Lens 监测，Allbridge Core 损失已超 110 万美元。

ChainCatcher 消息，跨链桥项目 Across 发帖表示，其于 Solana 端遭遇攻击，但用户资金安全，所有既有跨链交易均已完成，仅由 Risk Labs 运营的中继节点资金可能受损。Across 已暂停 Solana 方向充值，协议其他功能运行正常。项目方正与 SEAL_911 追踪相关攻击地址（含一枚 Solana 地址与两枚以太坊地址），后续将发布更多细节及完整复盘，并提醒用户仅关注该官方账号发布的信息，警惕钓鱼链接。

ChainCatcher 消息，Robinhood Chain 发射平台 Pons 官方回应此前关于其前端存在代币授权漏洞的消息，表示 Pons launchpad 交易页面不存在任何 Multicall3 功能，推文中提到的 Multicall3 功能来自此前的 Debank Chain 旧版跨链桥，该功能早于 Pons launchpad 推出，并不会影响 launchpad 用户。目前确认受影响的资产仅为 0.6 枚 NOXA 代币，价值约 0.66 美元。作为安全预防措施，Pons 建议曾使用旧版跨链桥的用户通过 revoke.cash 撤销代币授权。团队目前正在与审计机构合作调查潜在风险，并表示将在确认不存在实际漏洞后恢复 Pons 前端服务。

ChainCatcher 消息，据分析师 Specter 监测，Hedera 网络疑似正遭受攻击，攻击者已通过跨链桥将超过 370 万美元转移至以太坊。被盗资金通过 LayerZero 从 Hedera 网络跨链后，目前正从 WBTC 兑换为 ETH。

ChainCatcher 消息，孙宇晨在 X 平台发文称：“BitTorrent 团队已通知我，他们已完成 BTTC Bridge Sunset Program（BTTC 跨链桥退役计划）。未来，BitTorrent 团队将更加专注于去中心化 AI 以及 BitTorrent 去中心化协议的维护。所有资金都是安全的，用户可通过合作的中心化交易所继续存取 BTTC Bridge 的资金。”

ChainCatcher 消息，EthLabs 创始人 Barnabé Monnot（barnabé.eth）发布 Week 2 更新，总结团队在启动与融资阶段的最新进展与生态讨论方向。在互操作性（Interop）方面，团队表示正在提升对基于零知识证明（zk）的异步互操作的信心，认为这将有助于构建更安全的跨链桥，并提升资产在以太坊多层网络中的原生分发能力。当前部分跨链路径仍存在延迟问题，尤其是 L2 → L1 方向；在此背景下，intents 机制可作为过渡方案，而 L1 流动性充足也有助于匹配跨链执行方（solvers）。同时，L1 → L2 路径有望通过 Fast Confirmation Rule（FCR）显著降低确认延迟，目前已有客户端开始集成该机制。生态讨论方面，PropAMMs（提案型 AMM）成为近期多方团队与研究者关注焦点，核心在于其在 L1 执行效率与交易构建（block building）之间的潜在优化空间。与此同时，ENS 被强调为以太坊关键基础设施，团队也在持续与相关利益方沟通推进其发展方向。团队建设方面，Ethlabs 目前已收到超过 300 份申请，已处理约 20%，目标短期扩展至约 10 人，中期扩展至约 20 人，重点招聘具备工程能力与领域专长的人才。融资方面，Ethlabs 表示当前融资已接近完成阶段，并已获得 BitMNR、Sharplink 及 Ethereum Joseph 等早期支持，计划再引入 1–2 家核心投资方后进入下一阶段。

ChainCatcher 消息，Sonic Labs 发布最新进展更新，宣布 Fantom Opera 网络将继续运行至至少 2026 年底，并在此期间持续为跨链桥提供资金支持。 团队表示，此举源于社区反馈，此前计划于本月底停止运营 Fantom Opera。与此同时，Sonic Labs 公布新的管理层架构，任命 Matt Visser 为 CEO、Kosta Kourkoumelis 为 COO，并表示未来将公开团队成员职责信息，逐步取消统一的“Contributor”标签。 此外，项目方称将开始解除部分社区账户限制，允许正常批评意见表达，同时设立针对披露、支持、反馈及开发者合作的专用沟通渠道，并计划推出更完善的工单支持系统及社区交流活动。团队表示后续将定期披露运营进展。

ChainCatcher 消息，Taiko 官方于 X 发文表示：“我们已经查明了本次攻击的根本原因，目前正在开发修复补丁，以尽快恢复区块链的在线运行。同时，我们正与各大交易所及安全合作伙伴通力合作，对黑客的资产进行追踪和冻结。跨链桥中的剩余资金目前安全，我们将在接下来的更新中公布下一步的后续计划。为了专注于修复漏洞并保护用户资产，我们将暂停更新几个小时。”此前消息，Taiko 跨链桥遭遇攻击，损失最高或达 170 万美元。