攻擊者於週四從 Verus 以太坊橋樑盜取約 754 萬美元，利用橋樑的匯入路徑觸發未經 Verus 網路實際資產支援的付款。

未經授權的提款從橋樑的以太坊儲備中抽走了 ETH、tBTC、USDC、USDT、EURC、MKR 和 scrvUSD。區塊鏈安全公司 PeckShield 另行估計損失約為 750 萬美元。

此次攻擊針對的是在跨鏈轉帳通過驗證後，用以在以太坊上釋放資產的機制。一筆惡意匯入通過了橋樑的驗證路徑，並指示其合約在 Verus 端沒有任何對應匯出或存款的情況下支付實際儲備。

Blockaid 尚未披露攻擊者是否執行了單筆交易或一系列匯入操作。截至報導時，下游代幣兌換和收款地址的當前餘額仍在審查中。

Verus 橋樑遭受第二次重大損失

此次攻擊是 Verus 以太坊橋樑在兩個多月內遭遇的第二起重大損失，兩次事件的合計損失約達 1,900 萬美元。

5 月 17 日，一筆交易從橋樑中移除了 1,625.36 ETH、103.56 tBTC 和 147,658 USDC，使首次損失約達 1,156 萬美元。攻擊者將這些資產兌換為約 5,402 ETH，隨後根據復原協議歸還了 4,052 ETH，並保留 1,350 ETH 作為賞金。

在事件之後，Verus 引入了更嚴格的交易證明，並準備了替代的以太坊合約，作為橋樑復原流程的一部分。7 月的攻擊引發了新的疑問：最新的提款是否觸及了升級後的合約，還是匯入系統的另一個元件。

Blockaid 和 PeckShield 在最初的警報中均未確認私鑰洩露或驗證者憑證被盜的情況。已知的攻擊路徑集中在橋樑對匯入轉帳指令的處理方式上。

DeFi 領域協議攻擊加速蔓延

跨鏈橋樑透過在一條區塊鏈上鎖定資產，以在另一條區塊鏈上鑄造或釋放對應代幣，由於其持有集中儲備，一直以來都是去中心化金融中最常被攻擊的組件之一。

Verus 的資金流失發生在 AFX Trade 的 Arbitrum 橋樑被提取 2,415 萬美元 USDC 之後，該事件中一筆未經授權的交易繞過了橋樑的驗證者審批和爭議處理流程。

數小時後，攻擊者將從 B² Network 竊取的 859 萬枚 B2 代幣出售換取 5,409 BNB，在滑點後實現約 301 萬美元的收益。

這一系列攻擊發生在 42DAO 預言機故障的一天之後，該故障使攻擊者能夠提取 915,000 美元，並導致 Balance Coin 崩跌逾 99%。

截至發稿時，Verus 尚未發布公開回應、確認橋樑的運作狀態，或公布復原時間表。