AFX離奇被盜事件審計(jì)報(bào)告漏洞百出，幕后關(guān)聯(lián)公司疑似新加坡加密交易所Phemex
加密平臺(tái)AFX發(fā)生離奇被盜事件，其審計(jì)報(bào)告被指存在嚴(yán)重漏洞與數(shù)據(jù)矛盾，引發(fā)市場(chǎng)質(zhì)疑。多方線索顯示，AFX背后關(guān)聯(lián)公司疑為新加坡加密交易所Phemex，該交易所此前曾遭超7000萬(wàn)美元黑客攻擊，疑似朝鮮黑客團(tuán)伙所為。事件凸顯加密行業(yè)審計(jì)透明度與平臺(tái)合規(guī)風(fēng)險(xiǎn)。
今日，去中心化永續(xù)合約交易所 AFX 的跨鏈橋遭到黑客攻擊，超 2400 萬(wàn)美元資產(chǎn)被盜取。從 Defillama 顯示的 TVL 來(lái)看，這個(gè)金額相當(dāng)于整個(gè)協(xié)議被一卷而空。
事發(fā)后，AFX 在 X 發(fā)文表示正在與領(lǐng)先的安全公司、生態(tài)系統(tǒng)合作伙伴、交易所和相關(guān)當(dāng)局密切合作，以監(jiān)控資金流動(dòng)并支持正在進(jìn)行的調(diào)查。
一、審計(jì)報(bào)告千瘡百孔
不過(guò)，AFX 的慘痛教訓(xùn)似乎早有征兆。該項(xiàng)目在 5 月正式上線主網(wǎng)，并在 6 月 3 日發(fā)布審計(jì)報(bào)告。在今日被盜事件后，多名專(zhuān)業(yè)安全人士發(fā)現(xiàn)這份報(bào)告存在巨大問(wèn)題。
在該報(bào)告中，安全審計(jì)公司 Zellic 表示發(fā)現(xiàn) 11 項(xiàng)問(wèn)題，其中有兩個(gè)關(guān)鍵問(wèn)題，一個(gè)具有高度影響性，六個(gè)為中度影響性。
“鑒于此次審計(jì)僅涵蓋了構(gòu)成橋梁協(xié)議的一部分組件，且缺乏對(duì)全部安全關(guān)鍵路徑的測(cè)試覆蓋，這尤其顯得尤為重要。這不僅限制了我們驗(yàn)證正確性的能力，也限制了AFX未來(lái)安全維護(hù)系統(tǒng)的能力。此外，一個(gè)亟需重新進(jìn)行審計(jì)的關(guān)鍵因素在于，我們當(dāng)時(shí)不具備在實(shí)時(shí)或本地環(huán)境中運(yùn)行或與之交互的能力。這極大地限制了我們驗(yàn)證功能、探索邊緣情況以及進(jìn)行靜態(tài)審查之外的系統(tǒng)行為評(píng)估的能力。”Zellic 在總結(jié)部分中寫(xiě)道。
根據(jù) Zellic 的披露，其能夠接觸和驗(yàn)證的代碼僅覆蓋橋協(xié)議的部分組件，無(wú)法覆蓋完整的資產(chǎn)跨鏈流程，也無(wú)法在真實(shí)運(yùn)行環(huán)境中進(jìn)行測(cè)試。這意味著，對(duì)于跨鏈橋最核心的資產(chǎn)托管、簽名驗(yàn)證、權(quán)限控制等關(guān)鍵路徑，審計(jì)機(jī)構(gòu)實(shí)際上無(wú)法給出完整結(jié)論。
Zellic 還特別提醒，即便項(xiàng)目方根據(jù)報(bào)告完成漏洞修復(fù)，審計(jì)機(jī)構(gòu)也無(wú)法確認(rèn)這些修復(fù)是否被正確實(shí)施，更無(wú)法保證修復(fù)過(guò)程中不會(huì)引入新的漏洞。這意味著，該報(bào)告實(shí)際上并不能作為橋協(xié)議已經(jīng)"安全"的證明，而更像是一份針對(duì)部分代碼的階段性檢查結(jié)果。
對(duì)于管理數(shù)千萬(wàn)美元資產(chǎn)的跨鏈橋而言，"審計(jì)范圍不完整"本身就是一種風(fēng)險(xiǎn)。當(dāng)審計(jì)機(jī)構(gòu)都無(wú)法確認(rèn)整個(gè)系統(tǒng)的安全邊界時(shí)，用戶(hù)實(shí)際上也很難對(duì)協(xié)議的真實(shí)安全性作出判斷。
對(duì)此，MetaMask 首席產(chǎn)品經(jīng)理、MyEtherWallet 與 MyCrypto 創(chuàng)始人 Taylor Monahan 發(fā)推表示，AFX 跨鏈橋這份審計(jì)報(bào)告“非?？植?rdquo;，大量“已確認(rèn)”的問(wèn)題卻沒(méi)有修復(fù)，并表示對(duì)用戶(hù)將超過(guò) 2400 萬(wàn)美元轉(zhuǎn)入該協(xié)議表示極其不理解。
“這份審計(jì)卻強(qiáng)烈指向一個(gè)根本不在乎對(duì)“不完全是真正 M of N 系統(tǒng)”負(fù)責(zé)的團(tuán)隊(duì)。未處理的邊緣情況？沒(méi)問(wèn)題。手動(dòng)操作用戶(hù)資金？沒(méi)問(wèn)題。完全依賴(lài)團(tuán)隊(duì)干預(yù)來(lái)防止被打劫？沒(méi)問(wèn)題。”
Taylor Monahan 猜測(cè)，AFX 極有可能所有驗(yàn)證器和密鑰都在同一個(gè)系統(tǒng)上，或者由單一個(gè)人控制。
二、母公司疑似為 Phemex
ChainCatcher 記者進(jìn)一步研究 AFX 團(tuán)隊(duì)發(fā)現(xiàn)，該項(xiàng)目似乎與加密貨幣交易所 Phemex 存在密切關(guān)聯(lián)，甚至 Phemex 很有可能是其母公司。
團(tuán)隊(duì)成員千絲萬(wàn)縷的關(guān)聯(lián)是支撐性證據(jù)之一。AFX 增長(zhǎng)主管 Ken 的 X 賬號(hào)此前的簡(jiǎn)介為“Head of Listing @phemex_official”，即 Phemex 上幣主管，這個(gè)崗位是任何交易所最核心的職能崗位之一。
AFX 官方 X 賬號(hào)關(guān)注的另一名團(tuán)隊(duì)成員 Damon 雖然沒(méi)有更多公開(kāi)資料介紹，但其 X 賬號(hào)在 4 個(gè)月創(chuàng)建并關(guān)注 AFX 賬號(hào)后，還關(guān)注了至少三名 Phemex 交易所的團(tuán)隊(duì)成員 X 賬號(hào)。
此外，Phemex 交易所官方博客還發(fā)布了多篇文章推廣介紹 AFX，例如《Unlock Your Strength: Discover Why AFX Protocol Transforms Lives》、《The Philosophy of Anti-Fragility: Why AFX Protocol Matters》、《Dive into the Multi-Asset Perps Revolution!》、《Top 5 Perpetual DEXs to Watch in 2026》，在最后一篇文章中，AFX 交易所還位居 Hyperliquid 等其他 Perp DEX 最前面。
目前，前述文章均已再 Phemex 官網(wǎng)被刪除，但在 Google 搜索標(biāo)題時(shí)，這幾篇文章的鏈接仍然出現(xiàn)在搜索結(jié)果之中。
另一個(gè)關(guān)聯(lián)證據(jù)是，兩個(gè)項(xiàng)目的Logo 的主題風(fēng)格也非常相似，均采用了從熒光綠到青綠色的漸變色彩，搭配純黑色背景，視覺(jué)氛圍、色調(diào)取向幾乎一致，這也可能反映出兩者具有同一設(shè)計(jì)團(tuán)隊(duì)。
綜合團(tuán)隊(duì)履歷、官方歷史宣傳、品牌設(shè)計(jì)以及公開(kāi)運(yùn)營(yíng)痕跡來(lái)看，AFX 與 Phemex 之間存在遠(yuǎn)超普通生態(tài)合作伙伴的聯(lián)系。
最令人“細(xì)思極恐”的問(wèn)題在于，Phemex 交易所也曾在 2025 年 1月被盜超 7000 萬(wàn)美元，當(dāng)時(shí)外界分析稱(chēng)大概率為朝鮮黑客所為。當(dāng)時(shí)，Phemex 團(tuán)隊(duì)表示用戶(hù)資產(chǎn)不會(huì)受到影響，平臺(tái)會(huì)承擔(dān)此次事件造成的損失，并很快恢復(fù)了正常提現(xiàn)流程。
在推出 AFX 產(chǎn)品期間，Phemex 顯然在事前準(zhǔn)備好了風(fēng)險(xiǎn)隔離，兩者在品牌、股票等多個(gè)層面都不存在公開(kāi)關(guān)聯(lián)，但仍然掩蓋不住兩者千絲萬(wàn)縷的密切關(guān)系。
如今，損失數(shù)千萬(wàn)美元的慘劇再度上演。這究竟是朝鮮黑客故技重施，還是內(nèi)部人士攢局收割，這仍然有賴(lài)于更多證據(jù)與分析。
以上就是AFX離奇被盜事件審計(jì)報(bào)告漏洞百出，幕后關(guān)聯(lián)公司疑似新加坡加密交易所Phemex的詳細(xì)內(nèi)容，更多關(guān)于AFX被盜案審計(jì)存疑疑關(guān)聯(lián)Phemex的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
特朗普迷因幣（TRUMP）為加密交易所帶來(lái)1.72億美元收入
美國(guó)總統(tǒng)唐納德·特 朗 普（Donald Trump）的加密貨幣項(xiàng)目——Official Trump（TRUMP），至少為包括幣安（Binance）、Coinbase、OKX在內(nèi)的10家加密交易所創(chuàng)造了1.72億美元…
2025-07-15 -
哪些加密交易所即將登陸美股，他們的估值又是多少？
在有利的監(jiān)管環(huán)境下，Kraken、Gemini和Bullish計(jì)劃進(jìn)行IPO，效仿Coinbase 2021年的成功案例,Coinbase已從依賴(lài)交易手續(xù)費(fèi)（96%）轉(zhuǎn)向多元化收入（44%來(lái)自訂閱和服務(wù)），盡管…
2025-08-07 -
歐易（OKX）的拉菲克詳細(xì)分析，2026年加密交易所關(guān)注的重點(diǎn)是什么
2026年加密交易所的核心關(guān)注點(diǎn)將圍繞RWA永續(xù)基金、下一代DeFi Perp Markets、無(wú)擔(dān)保信貸、隱私轉(zhuǎn)向、所有權(quán)代幣、超級(jí)應(yīng)用、技術(shù)成熟化以及代幣經(jīng)濟(jì)2.0展開(kāi),這些方向旨在提…
2026-01-03 -
十年后重啟加密交易所布局，紐交所母公司ICE為何選中歐易（OKX）？
ICE選擇OKX，因其擁有超1.2億全球用戶(hù)，且雙方在代幣化證券及衍生品愿景契合,ICE獲OKX董事會(huì)席位，將推受監(jiān)管加密期貨，OKX用戶(hù)可交易紐交所代幣化股票，實(shí)現(xiàn)加密與傳統(tǒng)市…
2026-03-07 -
加密交易所搶灘Pre-IPO資產(chǎn)：SpaceX的股權(quán)，現(xiàn)在能用穩(wěn)定幣買(mǎi)了
各大加密交易平臺(tái)切入Pre-IPO賽道的路線大相徑庭，沒(méi)有統(tǒng)一模板，形成了鮮明的三大主要流派，各自在這一領(lǐng)域占據(jù)著獨(dú)特的卡位,或是出于合規(guī)考慮，幣安沒(méi)有選擇直接在交易所…
2026-04-20 -
SpaceX IPO定價(jià)引加密交易所規(guī)則分歧，引發(fā)跨所套利潮
SpaceX Pre-IPO合約引加密交易所規(guī)則分歧，Binance、OKX、Trade.xyz三平臺(tái)價(jià)差最高達(dá)10%，套利窗口限時(shí)開(kāi)啟,同一標(biāo)的、同一IPO預(yù)期，不同交易平臺(tái)展開(kāi)了一場(chǎng)商戰(zhàn)，并因?qū)σ?guī)…
2026-06-10 -
Kraken、Bybit加密交易所陸續(xù)上線SpaceX IPO:交易所正在切入券商的生意
6 月 5 日，Kraken 率先宣布上線 SpaceX IPO 打新通道（IPO Access），讓 110 多個(gè)國(guó)家和地區(qū)的用戶(hù)可以按發(fā)行價(jià) 135 美元認(rèn)購(gòu),6 月 7 日，Bybit 跟進(jìn)，推出"IPO Expr…
2026-06-10 -
加密CEX扎堆賣(mài)美股,傳統(tǒng)券商迎來(lái)"不速之客"
加密貨幣中心化交易所（CEX）加速布局美股交易，Binance采用直連傳統(tǒng)券商模式，Bitget則主推代幣化美股（rToken），兩者均依托Alpaca等合規(guī)基礎(chǔ)設(shè)施實(shí)現(xiàn)真實(shí)美股流動(dòng)性接入…
2026-06-10 -
借SpaceX熱度上線投機(jī)土狗幣，韓國(guó)加密交易所深陷業(yè)績(jī)與競(jìng)爭(zhēng)雙重困境
韓國(guó)加密交易所因監(jiān)管?chē)?yán)格，無(wú)法上線衍生品、代幣化股票等多樣產(chǎn)品，收入嚴(yán)重依賴(lài)現(xiàn)貨手續(xù)費(fèi),在業(yè)績(jī)下滑背景下，為吸引交易量，被迫上線與SpaceX股票代碼相似的投機(jī)性“土…
2026-06-18 -
加密管持續(xù)收緊：Bybit遭新加坡MAS列入投資者警示名單
2026年6月18日，Bybit及其運(yùn)營(yíng)主體被新加坡MAS列入投資者警示名單，監(jiān)管未說(shuō)明具體緣由,該交易所無(wú)新加坡合規(guī)牌照，且限制當(dāng)?shù)赜脩?hù)訪問(wèn),新加坡加密監(jiān)管持續(xù)收緊，此前多家…
2026-06-18
