402Bridge 遭攻擊回顧 還有哪些私鑰洩露導致的被盜案例
鄧通，Jinse Finance
2025年10月28日，GoPlus中文社區發出安全警報：x402跨鏈協議@402bridge疑似被盜，超過200名用戶的USDC資產遭受損失。
本文梳理402Bridge跨鏈協議被盜事件及官方、多方反應，分析被盜原因，以及其他私鑰洩露導致駭客攻擊的案例。
一、被盜事件還原及402Bridge官方、多方反應
凌晨，402Bridge官方X帳號發文：根據社區反饋，發生了一起代幣竊取事件。我們的技術團隊目前正在調查整個過程。建議所有用戶立即撤銷所有現有授權，並盡快將資產從錢包中轉出。
隨後，官方繼續發文：x402機制要求用戶通過Web介面簽署或批准交易，然後將其發送到後端伺服器。後端伺服器提取資金並執行鑄造，最終將結果返回給用戶。當我們加入時，需要將私鑰儲存在伺服器上才能調用合約方法。此步驟可能會暴露管理員權限，因為管理員私鑰在此階段已連接到互聯網，從而可能導致權限洩露。如果駭客獲取私鑰，他們就可以接管這些權限並重新分配用戶資金以實施攻擊。我們仍在調查具體的攻擊細節。
兩小時前，官方指出：由於此次私鑰洩露，團隊的十多個測試錢包和主錢包也遭到入侵（如下圖所示）。我們已立即向執法部門報告此事，並將及時向社區通報最新進展。
GoPlus中文社區還原了此次被盜事件：
合約0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5的Creator把Owner轉給了0x2b8F95560b5f1d1a439dd4d150b28FAE2B6B361F，然後新Owner調用合約中transferUserToken方法轉移所有已授權用戶錢包剩餘的USDC。
Mint前要先授權USDC給@402bridge合約，導致二百多用戶因授權過多數量導致剩餘USDC被轉走，0x2b8F95560b5f1d1a439dd4d150b28FAE2B6B361F共轉移用戶17693 USDC，隨後將USDC換成ETH後經過多次跨鏈交易跨到了Arbitrum。
GoPlus安全建議：
1、參與過該項目的用戶，請盡快取消（0xed1AFc4DCfb39b9ab9d67f3f7f7d02803cEA9FC5）相關授權；
2、授權前檢查授權地址是否為互動項目官方地址；
3、僅授權所需數量，切勿無限授權；
4、定期檢查授權，取消無用授權。
X用戶@EamonSol發文指出：現在的很多x402實際上是在部署一個服務，這個服務會將鏈上互動轉發到項目方伺服器，然後項目方再與鏈上互動實現代幣發放。這中間肯定是需要將鏈上合約的私鑰放在伺服器上的，一旦項目方伺服器被攻破，那整個合約相關的地址都會暴露在風險之中。
X用戶@fenzlabs指出：此案凸顯了無限代幣批准的危險性。錢包和AI代理需要更嚴格的限制和更完善的監控，才能阻止這些快速發生的竊盜行為。切勿盲目相信新合約——簽署前務必仔細檢查！
二、被盜原因
據慢霧餘弦分析，跨鏈橋項目402Bridge攻擊源於私鑰洩露，不排除內部人員作案可能。402bridge.fun域名僅註冊兩天便停止服務，目前被盜資金尚未出現進一步異動。這是402協議相關服務的首個公開安全事件，慢霧餘弦表示此次事件並非典型的項目方集體作惡行為。
"並非項目方集體作惡"意味著攻擊更可能源於內部安全管控失效或外部駭客的精準滲透，而非項目方的蓄意詐騙。
三、還有哪些私鑰洩露導致駭客攻擊的案例
1. Nomad
2022年8月，Nomad Bridge遭到駭客攻擊，該跨鏈橋的2億美元幾乎全部被竊取。駭客攻擊發生後，Moonbeam阻止任何人進行交易或與智能合約互動。遭遇攻擊的核心原因是合約驗證機制錯誤，導致私鑰或權限簽名邏輯被輕易偽造。
2. Ankr
2022年12月，Ankr節點私鑰洩露，攻擊者偽造合約並無限鑄造aBNBc代幣，造成約500萬美元損失。Ankr的應對措施：恢復安全並與DEX合作，停止交易；為社區制定並執行了全面的賠償計劃；確定攻擊起因為前員工。Ankr官方確認遭遇駭客攻擊的原因为“部署密鑰被盜用”。
3. Platypus Finance
2023年2月，攻擊者利用管理員私鑰漏洞對穩定幣池實施攻擊，盜走約900萬美元USDC。團隊隨後追回部分資產，並稱“開發私鑰或疑似遭外部入侵”。
4. Multichain
2023年7月，Multichain核心團隊成員“失聯”，項目主控私鑰疑被掌握於單一人員手中。後續約1.26億美元資產被轉走，成為跨鏈橋史上最大權限類攻擊事件之一。
5. Exactly Protocol
2024年4月，攻擊者利用前端伺服器洩露的部署私鑰進行合約替換，竊取約730萬美元。事件暴露出私鑰託管與DevOps流程安全薄弱的行業普遍問題。
6.UXLINK
2025年9月，安全公司Cyvers的系統檢測到涉及UXLINK的1130萬美元可疑交易，最終確認被盜。慢霧餘弦指出：大概率是UXLINK有關Safe多簽的幾把私鑰洩露了。UXLINK被盜直接導致UXLINK代幣價格暴跌70%以上。
免責聲明：文章中的所有內容僅代表作者的觀點，與本平台無關。用戶不應以本文作為投資決策的參考。
您也可能喜歡
德銀：黃金超賣且低配，2027年環境將更佳
如果美國國債收益率持續上升，華盛頓接下來會採取什麼行動？
財政部已透過增加短期國庫券發行及進行小規模回購來維持流動性，有人主張透過削減開支解決債務負擔，政治制約使風險趨向於通脹，損害債券持有人利益。 Karen Brettell 路透10月5日報導——美國政府借貸成本正逐漸上升，且已幾乎用盡控制借貸成本的簡易手段。長期國債殖利率接近二十年來最高水平，且其成因並非暫時性。華盛頓大幅發行國債以填補未有縮減的財政赤字。通脹降溫緩慢。此外，雖然房地產及汽車業舉步維艱，人工智慧投資熱潮仍令經濟維持強勁，導致利率未能下調。 結果是，在超過40萬億美元的債務中，光利息支出每年即高達約1萬億美元。華盛頓有出路，從更依賴短期借款，到極端情況下由美聯儲對長期殖利率設限。但決策者越深入動用手段，助長通脹風險就越大，這可能意味債券持有人將來面臨更多痛苦。 Apollo全球管理公司首席經濟學家托斯滕·斯洛克表示，政府每收到5美元稅收，就有1美元用於償還國債。“這是非常非常高的數字，而且仍在增加。” 美國總統唐納德·特朗普9月28日接受《Time》雜誌訪問時表示，可以透過經濟增長或通脹等方式償還債務。但如果這些方法無效，財政部還有其他從溫和到激進的多種選擇。目前，財政部已更多依賴短期國庫券發行，並小規模回購舊債，以提振市場流動性。 更糟情況下，下一步將需要美聯儲採取行動。一種做法是大規模購買長期債券，類似1961年“扭轉操作”；另一種則是直接對長期殖利率設限，這是美國自二戰以來未曾採取過的措施。決策者措施越激進，利率壓得越低，但也面臨加劇通脹風險。 “我們逐漸走到這樣一個地步，政府很明顯對當前利率水平感到不安，”DoubleLine Capital 首席執行長傑弗里·岡德拉克在最近一次投資活動上表示。 扭轉操作 根據過往經驗，第一步升級措施可能是全面重啟“扭轉操作”。這是1961年推出的策略，透過出售短期國債、購買長期國債來壓平殖利率曲線。 要有效實施“扭轉操作”，需要美聯儲協助，但除非出現明顯金融緊急狀況，否則美聯儲可能按兵不動。斯洛克表示，如果沒有美聯儲資產負債表，財政部“降低利率的資源十分有限”。 然而，美聯儲主席凱文·沃什曾批評美聯儲持有大量國債及其他證券，認為大規模購債會模糊貨幣政策與政府債務管理的界線。他呼籲達成新的財政部與美聯儲協議，根據協議，美聯儲主席及財政部長將公開溝通美聯儲資產負債表及財政部債券發行目標。 殖利率曲線控制 如果“扭轉操作”購債未能奏效，下一步將是明確的殖利率曲線控制。在此情況下，央行承諾無限量購買政府債務，以將長期殖利率維持在設置的上限之下。1942至1951年《財政部-美聯儲協議》期間，美聯儲曾將長期國債殖利率上限設為2.5%，以援助二戰及戰後經濟復甦籌集資金。日本央行2016至2024年期間亦採取此政策變體。 透過人為壓低利率，殖利率曲線控制緩解了財政赤字的政治壓力。但該政策僅在投資者不擔心最終收到因通脹貶值的美元償付時才有效。一旦信心動搖，原意望壓低利率的購債反而會助長本意要掩蓋的通脹。 喬治梅森大學梅卡圖斯中心高級研究員維羅妮克·德·魯吉表示，歸根究底，解決債務問題的唯一途徑是削減支出。“國會需要進行財政調整，也就是實施緊縮政策。美聯儲無法獨自完成這項任務。” 分道揚鑣 Capital Economics首席經濟顧問約翰·希金斯指出，自二戰以來，美國僅有兩次顯著降低了債務與GDP比率，而每次債券持有者境遇大相逕庭。戰後，債務佔GDP比率由1946年約106%降至1974年23%，而10年期國債殖利率則由2.2%升至7.5%。 1990年代，債務佔GDP比率由48%降至32%，殖利率亦隨之下降。 究竟什麼造成差異？戰後，受限的借貸成本及相對較高的通脹率推動了名義經濟增長，其增速超過國債殖利率，在無需嚴格財政紀律下降低債務率。而1990年代則利率略高於經濟增長率，因此支出控制和財政收入增長發揮關鍵作用。 當前選項仍循兩條路：一是隨著殖利率下降的緊縮政策，二是金融壓制與通脹並存——即使債務率改善，殖利率仍上升。如今，強制性支出在預算中的比例高於1990年代，國會既不願增稅也不願削減支出。因此，希金斯認為風險“傾向於”通脹路徑，這將損害債券持有人的利益。 美國債務及利率成本 https://tmsnrt.rs/4xRqWot （為便利非英文母語者，路透將其報導自動翻譯為數種其他語言。由於自動翻譯可能有誤、未必含所需語境，路透不保證翻譯文本準確性，僅為便利讀者提供。）
美聯儲紀要前瞻：10月加息概率不足25%，紀要基調成關鍵
「高美債收益率＋強美元」考驗新興市場
大摩認為，美國國債收益率累計上升近90個基點，再加上美元走強，已將新興市場對外部衝擊的敏感度從25%推升至55%-60%的歷史高位。目前主權利差約為200個基點，估值緩衝已耗盡，本地貨幣債券資金流入與回報背離程度創下自2013年以來的新高。基準預測是回報低迷，而非無序拋售，重點對沖南非蘭特和墨西哥比索；巴西大選結果或成關鍵變數。
加密貨幣價格
更多
