随着用户描述所谓的 USDC 被转入攻击者控制地址并警告存在仿冒界面,围绕 Arc 官方桥接页面的安全担忧正在扩大。
用户报告了一系列疑似与 OnBridge 有关的钓鱼事件。OnBridge 是 Arc(Circle 以稳定币为重点的第一层区块链)上的官方跨链桥。多个加密货币社区表示,用户在发起跨链转账后,其持有的 USDC 被发送至攻击者控制的地址。具体手法仍在调查中,但相关报告显示,受害者可能是通过搜索广告、钓鱼邮件或被攻陷的社交媒体帖子,被引导至该桥接界面的恶意版本。此事再次引发了外界对跨链安全的担忧,尤其是因为桥接交易要求用户授权代币转移并与合约交互,而一旦界面被仿冒,这些操作就可能被滥用。原始材料中,Circle 尚未发布官方声明;安全分析人士则敦促用户核实 URL、避免点击未经请求的链接、使用硬件钱包,并检查代币授权。