当前位置：首页 > 资讯 > AFX被盗案审计存疑疑关联Phemex

AFX离奇被盗事件审计报告漏洞百出，幕后关联公司疑似新加坡加密交易所Phemex

2026-07-23 22:29:25 | 来源：本站整理 | 作者：佚名
加密平台AFX发生离奇被盗事件，其审计报告被指数据矛盾严重、千疮百孔,多方线索显示，AFX背后关联公司疑为新加坡加密交易所Phemex，该所曾遭超7000万美元黑客攻击，疑似朝鲜黑客团伙所为，事件凸显行业审计透明度与合规隐患,

AFX离奇被盗事件审计报告漏洞百出，幕后关联公司疑似新加坡加密交易所Phemex

加密平台AFX发生离奇被盗事件，其审计报告被指存在严重漏洞与数据矛盾，引发市场质疑。多方线索显示，AFX背后关联公司疑为新加坡加密交易所Phemex，该交易所此前曾遭超7000万美元黑客攻击，疑似朝鲜黑客团伙所为。事件凸显加密行业审计透明度与平台合规风险。

今日，去中心化永续合约交易所 AFX 的跨链桥遭到黑客攻击，超 2400 万美元资产被盗取。从 Defillama 显示的 TVL 来看，这个金额相当于整个协议被一卷而空。

事发后，AFX 在 X 发文表示正在与领先的安全公司、生态系统合作伙伴、交易所和相关当局密切合作，以监控资金流动并支持正在进行的调查。

一、审计报告千疮百孔

不过，AFX 的惨痛教训似乎早有征兆。该项目在 5 月正式上线主网，并在 6 月 3 日发布审计报告。在今日被盗事件后，多名专业安全人士发现这份报告存在巨大问题。

在该报告中，安全审计公司 Zellic 表示发现 11 项问题，其中有两个关键问题，一个具有高度影响性，六个为中度影响性。

“鉴于此次审计仅涵盖了构成桥梁协议的一部分组件，且缺乏对全部安全关键路径的测试覆盖，这尤其显得尤为重要。这不仅限制了我们验证正确性的能力，也限制了AFX未来安全维护系统的能力。此外，一个亟需重新进行审计的关键因素在于，我们当时不具备在实时或本地环境中运行或与之交互的能力。这极大地限制了我们验证功能、探索边缘情况以及进行静态审查之外的系统行为评估的能力。”Zellic 在总结部分中写道。

AFX被盗案审计存疑疑关联Phemex

根据 Zellic 的披露，其能够接触和验证的代码仅覆盖桥协议的部分组件，无法覆盖完整的资产跨链流程，也无法在真实运行环境中进行测试。这意味着，对于跨链桥最核心的资产托管、签名验证、权限控制等关键路径，审计机构实际上无法给出完整结论。

Zellic 还特别提醒，即便项目方根据报告完成漏洞修复，审计机构也无法确认这些修复是否被正确实施，更无法保证修复过程中不会引入新的漏洞。这意味着，该报告实际上并不能作为桥协议已经"安全"的证明，而更像是一份针对部分代码的阶段性检查结果。

对于管理数千万美元资产的跨链桥而言，"审计范围不完整"本身就是一种风险。当审计机构都无法确认整个系统的安全边界时，用户实际上也很难对协议的真实安全性作出判断。

对此，MetaMask 首席产品经理、MyEtherWallet 与 MyCrypto 创始人 Taylor Monahan 发推表示，AFX 跨链桥这份审计报告“非常恐怖”，大量“已确认”的问题却没有修复，并表示对用户将超过 2400 万美元转入该协议表示极其不理解。

“这份审计却强烈指向一个根本不在乎对“不完全是真正 M of N 系统”负责的团队。未处理的边缘情况？没问题。手动操作用户资金？没问题。完全依赖团队干预来防止被打劫？没问题。”

Taylor Monahan 猜测，AFX 极有可能所有验证器和密钥都在同一个系统上，或者由单一个人控制。

二、母公司疑似为 Phemex

ChainCatcher 记者进一步研究 AFX 团队发现，该项目似乎与加密货币交易所 Phemex 存在密切关联，甚至 Phemex 很有可能是其母公司。

团队成员千丝万缕的关联是支撑性证据之一。AFX 增长主管 Ken 的 X 账号此前的简介为“Head of Listing @phemex_official”，即 Phemex 上币主管，这个岗位是任何交易所最核心的职能岗位之一。

AFX 官方 X 账号关注的另一名团队成员 Damon 虽然没有更多公开资料介绍，但其 X 账号在 4 个月创建并关注 AFX 账号后，还关注了至少三名 Phemex 交易所的团队成员 X 账号。

此外，Phemex 交易所官方博客还发布了多篇文章推广介绍 AFX，例如《Unlock Your Strength: Discover Why AFX Protocol Transforms Lives》、《The Philosophy of Anti-Fragility: Why AFX Protocol Matters》、《Dive into the Multi-Asset Perps Revolution!》、《Top 5 Perpetual DEXs to Watch in 2026》，在最后一篇文章中，AFX 交易所还位居 Hyperliquid 等其他 Perp DEX 最前面。

目前，前述文章均已再 Phemex 官网被删除，但在 Google 搜索标题时，这几篇文章的链接仍然出现在搜索结果之中。

另一个关联证据是，两个项目的Logo 的主题风格也非常相似，均采用了从荧光绿到青绿色的渐变色彩，搭配纯黑色背景，视觉氛围、色调取向几乎一致，这也可能反映出两者具有同一设计团队。

综合团队履历、官方历史宣传、品牌设计以及公开运营痕迹来看，AFX 与 Phemex 之间存在远超普通生态合作伙伴的联系。

最令人“细思极恐”的问题在于，Phemex 交易所也曾在 2025 年 1月被盗超 7000 万美元，当时外界分析称大概率为朝鲜黑客所为。当时，Phemex 团队表示用户资产不会受到影响，平台会承担此次事件造成的损失，并很快恢复了正常提现流程。

在推出 AFX 产品期间，Phemex 显然在事前准备好了风险隔离，两者在品牌、股票等多个层面都不存在公开关联，但仍然掩盖不住两者千丝万缕的密切关系。

如今，损失数千万美元的惨剧再度上演。这究竟是朝鲜黑客故技重施，还是内部人士攒局收割，这仍然有赖于更多证据与分析。

以上就是AFX离奇被盗事件审计报告漏洞百出，幕后关联公司疑似新加坡加密交易所Phemex的详细内容，更多关于AFX被盗案审计存疑疑关联Phemex的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：AFX   加密交易所  

你可能感兴趣的文章

币圈快讯

  • Binance：已完成约90%受影响资产回填并完成新一轮储备金证明快照

    2026-10-31 23:14
    10月31日，据官方公告，Binance表示被盗资产补足比例已由此前约80%提升至90%。公司此前已预留超过63.4亿美元自有资金，用于承担此次安全事件造成的损失。目前，BTC、ETH、USDT、BNB、SOL、USDC、XRP、USD1、RLUSD和ZEC均已实现100%足额储备支持。补足资金来源包括部分SAFU用户资产安全基金、部分合约保险基金及公司自有资金，合约保险基金的剩余余额按监管要求保留。尚未补足的约10%资产均为上述10种代币之外的其他代币，由于流动性相对较低，购入所需数量可能需要更长时间。Binance正通过市场及OTC渠道继续补购。新一轮储备证明（PoR）快照已于北京时间10月31日08:00完成，相关数据已更新至官网。Binance表示，零知识证明生成预计需要40至50小时，完整证明预计于11月3日（UTC）提供。上述10种代币的持有者届时可自行验证，其资产是否至少获得1:1的足额储备支持。Binance重申，将全额承担此次被盗造成的财务损失，而非由用户承担。提现服务恢复工作正按计划推进，预计于11月1日恢复，具体安排确认后将另行公布。

  • 俄罗斯联邦安全局：已从美国收到关于莫斯科可能发生恐怖袭击计划的情报

    2026-10-31 23:12
    10月31日，据俄新社：俄罗斯联邦安全局表示，已从美国方面获悉可能在莫斯科发生恐怖袭击的情况，我们正在采取适当措施。(金十)

  • DeepSeek发布新的Agent架构

    2026-10-31 23:02
    10月31日晚，DeepSeekHarness团队发表技术文章《Super-agent设计探索：迈向更自主的Agent系统》。DeepSeek表示，模型能力提升催生了新的应用形态，近期个人助手（PersonalAgent）开始集中涌现。然而，现有主流Agent设计还难以在多任务和团队协作的规模上支撑这一模式，Agent的工作模式仍然以单一Session为基本单位，不同Session之间彼此独立。在这种设计下，单任务的上限取决于模型能力，多任务的上限取决于人的注意力。通过双层架构、事件驱动、异步多信道交互、存算分离与外部Watchdog等思路，DeepSeek团队突破了这些限制，系统在底层接管了繁琐的会话管理与上下文同步，使人类得以从具体的执行细节进一步上移到更高层的决策与验收。DeepSeek把这种Agent形态及其系统架构称为Super-agent，文章提到，目前，基于这套思路构建的内部Super-agent实例已经在持续运行，日常参与问题复现与修复、代码审查响应与DeepSeekHarness自身的迭代。

  • 英伟达披露下一代CPO技术原型样品已就位

    2026-10-31 22:31
    英伟达近日在SEMICONWest2026上公开展示了下一代共封装光学（CPO）技术，名为OOI（Optics‑on‑Interposer，中介层上集成光学）。不同于现有CPO方案，OOI选择拿下有机封装基板，将光引擎直接集成到承载GPU的硅中介层之上，把光电转换环节进一步向芯片内核靠拢，为下一代超大规模AI集群提供全新互联思路。据英伟达研究院首席研究科学家尼古拉•内多维奇（NikolaNedovic）介绍，该方案以更大面积的中介层取代现行有机封装基板，目前英伟达已拿到原型样品。

  • 慢雾：zkLink遭攻击损失约78.3万美元涉及瞬态存储漏洞

    2026-10-31 22:01
    10月31日，据慢雾安全团队分析，跨链协议zkLink于10月29日遭攻击，损失约78.3万美元。攻击者利用瞬态存储中的残留验证值，伪造用于提款验证的批次根，随后完成12次提款，包括1次ETH提款和11次ERC-20代币提款。分析指出，攻击者先通过一次真实跨链消息领取写入验证值，再在同一笔交易的后续调用中复用该值，借助中继及网关合约写入伪造的批次根。相关合约允许中继者指定外部调用目标和参数，验证值未清除或绑定当前调用，而批次根更新仅校验网关身份，缺少独立证明验证。
    • 查看更多

最新资讯

更多

区块链百科