当前位置:首页 > 资讯 > AFX被盗案审计存疑疑关联Phemex

AFX离奇被盗事件审计报告漏洞百出,幕后关联公司疑似新加坡加密交易所Phemex

2026-07-23 22:29:25 | 来源:本站整理 | 作者:佚名
加密平台AFX发生离奇被盗事件,其审计报告被指数据矛盾严重、千疮百孔,多方线索显示,AFX背后关联公司疑为新加坡加密交易所Phemex,该所曾遭超7000万美元黑客攻击,疑似朝鲜黑客团伙所为,事件凸显行业审计透明度与合规隐患,

AFX离奇被盗事件审计报告漏洞百出,幕后关联公司疑似新加坡加密交易所Phemex

加密平台AFX发生离奇被盗事件,其审计报告被指存在严重漏洞与数据矛盾,引发市场质疑。多方线索显示,AFX背后关联公司疑为新加坡加密交易所Phemex,该交易所此前曾遭超7000万美元黑客攻击,疑似朝鲜黑客团伙所为。事件凸显加密行业审计透明度与平台合规风险。

今日,去中心化永续合约交易所 AFX 的跨链桥遭到黑客攻击,超 2400 万美元资产被盗取。从 Defillama 显示的 TVL 来看,这个金额相当于整个协议被一卷而空。

事发后,AFX 在 X 发文表示正在与领先的安全公司、生态系统合作伙伴、交易所和相关当局密切合作,以监控资金流动并支持正在进行的调查。

一、审计报告千疮百孔

不过,AFX 的惨痛教训似乎早有征兆。该项目在 5 月正式上线主网,并在 6 月 3 日发布审计报告。在今日被盗事件后,多名专业安全人士发现这份报告存在巨大问题。

在该报告中,安全审计公司 Zellic 表示发现 11 项问题,其中有两个关键问题,一个具有高度影响性,六个为中度影响性。

“鉴于此次审计仅涵盖了构成桥梁协议的一部分组件,且缺乏对全部安全关键路径的测试覆盖,这尤其显得尤为重要。这不仅限制了我们验证正确性的能力,也限制了AFX未来安全维护系统的能力。此外,一个亟需重新进行审计的关键因素在于,我们当时不具备在实时或本地环境中运行或与之交互的能力。这极大地限制了我们验证功能、探索边缘情况以及进行静态审查之外的系统行为评估的能力。”Zellic 在总结部分中写道。

AFX被盗案审计存疑疑关联Phemex

根据 Zellic 的披露,其能够接触和验证的代码仅覆盖桥协议的部分组件,无法覆盖完整的资产跨链流程,也无法在真实运行环境中进行测试。这意味着,对于跨链桥最核心的资产托管、签名验证、权限控制等关键路径,审计机构实际上无法给出完整结论。

Zellic 还特别提醒,即便项目方根据报告完成漏洞修复,审计机构也无法确认这些修复是否被正确实施,更无法保证修复过程中不会引入新的漏洞。这意味着,该报告实际上并不能作为桥协议已经"安全"的证明,而更像是一份针对部分代码的阶段性检查结果。

对于管理数千万美元资产的跨链桥而言,"审计范围不完整"本身就是一种风险。当审计机构都无法确认整个系统的安全边界时,用户实际上也很难对协议的真实安全性作出判断。

对此,MetaMask 首席产品经理、MyEtherWallet 与 MyCrypto 创始人 Taylor Monahan 发推表示,AFX 跨链桥这份审计报告“非常恐怖”,大量“已确认”的问题却没有修复,并表示对用户将超过 2400 万美元转入该协议表示极其不理解。

“这份审计却强烈指向一个根本不在乎对“不完全是真正 M of N 系统”负责的团队。未处理的边缘情况?没问题。手动操作用户资金?没问题。完全依赖团队干预来防止被打劫?没问题。”

Taylor Monahan 猜测,AFX 极有可能所有验证器和密钥都在同一个系统上,或者由单一个人控制。

二、母公司疑似为 Phemex

ChainCatcher 记者进一步研究 AFX 团队发现,该项目似乎与加密货币交易所 Phemex 存在密切关联,甚至 Phemex 很有可能是其母公司。

团队成员千丝万缕的关联是支撑性证据之一。AFX 增长主管 Ken 的 X 账号此前的简介为“Head of Listing @phemex_official”,即 Phemex 上币主管,这个岗位是任何交易所最核心的职能岗位之一。

AFX 官方 X 账号关注的另一名团队成员 Damon 虽然没有更多公开资料介绍,但其 X 账号在 4 个月创建并关注 AFX 账号后,还关注了至少三名 Phemex 交易所的团队成员 X 账号。

此外,Phemex 交易所官方博客还发布了多篇文章推广介绍 AFX,例如《Unlock Your Strength: Discover Why AFX Protocol Transforms Lives》、《The Philosophy of Anti-Fragility: Why AFX Protocol Matters》、《Dive into the Multi-Asset Perps Revolution!》、《Top 5 Perpetual DEXs to Watch in 2026》,在最后一篇文章中,AFX 交易所还位居 Hyperliquid 等其他 Perp DEX 最前面。

目前,前述文章均已再 Phemex 官网被删除,但在 Google 搜索标题时,这几篇文章的链接仍然出现在搜索结果之中。

另一个关联证据是,两个项目的Logo 的主题风格也非常相似,均采用了从荧光绿到青绿色的渐变色彩,搭配纯黑色背景,视觉氛围、色调取向几乎一致,这也可能反映出两者具有同一设计团队。

综合团队履历、官方历史宣传、品牌设计以及公开运营痕迹来看,AFX 与 Phemex 之间存在远超普通生态合作伙伴的联系。

最令人“细思极恐”的问题在于,Phemex 交易所也曾在 2025 年 1月被盗超 7000 万美元,当时外界分析称大概率为朝鲜黑客所为。当时,Phemex 团队表示用户资产不会受到影响,平台会承担此次事件造成的损失,并很快恢复了正常提现流程。

在推出 AFX 产品期间,Phemex 显然在事前准备好了风险隔离,两者在品牌、股票等多个层面都不存在公开关联,但仍然掩盖不住两者千丝万缕的密切关系。

如今,损失数千万美元的惨剧再度上演。这究竟是朝鲜黑客故技重施,还是内部人士攒局收割,这仍然有赖于更多证据与分析。

以上就是AFX离奇被盗事件审计报告漏洞百出,幕后关联公司疑似新加坡加密交易所Phemex的详细内容,更多关于AFX被盗案审计存疑疑关联Phemex的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:AFX   加密交易所  

你可能感兴趣的文章

币圈快讯

  • Binance将阻止与HTX、EXMO等加密平台的交易

    2026-08-14 20:26
    Binance宣布将阻止与HTX、EXMO及其他加密平台的交易,原因是合规规则问题。
  • 以太坊活跃地址首次超过比特币

    2026-08-14 20:25
    Joao Wedson表示,首次出现以太坊网络上的活跃地址数量超过比特币。以太坊持续在加密市场中占据显著的需求份额。
  • 内塔尼亚胡选战陷困境特朗普迟迟未表态力挺

    2026-08-14 20:24
    8月14日,据Axios,两周前,以色列总理内塔尼亚胡和美国总统特朗普椭圆形办公室会面时,特朗普询问内塔尼亚胡在10月27日大选前的民调支持率如何。内塔尼亚胡沉默片刻。随后,他的一位顾问插话道:“总统先生,他领先。”内塔尼亚胡的领先优势并不明显。尽管记者们反复追问,但到目前为止,特朗普仍未给予内塔尼亚胡所期待的支持。特朗普仍有可能改变主意。但距离大选仅剩75天,内塔尼亚胡的时间已经不多了。内塔尼亚胡目前的执政联盟在民调中仅获得49至53个席位——远低于其目前拥有的68个席位,也低于组建政府所需的61个席位。另一方面,以色列反对党拥有67至70个席位。内塔尼亚胡的主要竞争对手,前以色列国防军总参谋长加迪·艾森科特,在大多数民调中支持率更高。(金十)
  • 币安将停止处理涉及11个加密平台的交易

    2026-08-14 20:22
    Cointelegraph报道,币安将于8月23日起停止处理涉及11个加密平台的交易,包括HTX和EXMO。
  • Cathie Wood的ARK Invest大举买入Coinbase股票

    2026-08-14 20:20
    Cathie Wood的ARK Invest最近购买了价值800万美元的Coinbase股票,此前Coinbase公布的季度财报未达预期。
  • 查看更多