Verus 跨鏈橋在今年第二次攻擊中被盜取 754 萬美元
重點速覽
- •Verus 以太坊橋遭到攻擊，造成約 754 萬美元的損失，並已透過鏈上交易數據證實。
- •這是同一個橋樑基礎設施在 2025 年已知的第二次漏洞，此前在 5 月份曾遭受攻擊，最初損失 1160 萬美元，隨後攻擊者在懸賞協議下歸還了 850 萬美元。
- •具體的攻擊向量、被盜資產類型以及 Verus 團隊的詳細修復計畫尚未公開。
- •該攻擊事件發生在更大範圍的跨鏈橋攻擊浪潮中，比特幣和與以太坊相關的協議在同步發生的事件中估計總共損失了 3500 萬美元。
- •Verus 已使用其官方 X 帳號作為發布更新的主要溝通管道，但尚未發布正式的事後分析報告。
Verus 與以太坊之間的跨鏈橋遭到攻擊，損失約 754 萬美元，這是該跨鏈協議今年在 5 月份通報一次攻擊後，第二次已知的資安事件。Verus 是一個去中心化的區塊鏈項目，提供自己的 Layer-1 網路以及將其區塊鏈連接到以太坊的跨鏈橋基礎設施。該事件加劇了最近幾天針對去中心化金融基礎設施的橋樑攻擊浪潮。
攻擊細節
根據關於該攻擊的報導，Verus 以太坊橋被抽走約 754 萬美元。攻擊者的活動已被記錄在鏈上，確認的交易與橋樑合約的以太坊端有關。
鏈上數據：
- 交易： 0xa1f1e65c1cea4dba4ae439cd4dcdba6cc2dbda0ed1228e61f29ae9c9324eb099
- 網路： 以太坊（Verus 橋樑合約）
Verus 團隊已透過其官方 X 帳號進行溝通，該帳號是項目發布違規事件更新的主要管道。
未知事項
完整的攻擊手法、轉移的具體資產以及團隊的詳細回應尚未披露。攻擊歸因和精確的漏洞利用向量通常決定了資金能否被追回。The Block 的報導將此事件描述為對 Verus 以太坊橋的新攻擊，與通報的損失金額一致。在 Verus 發布正式的事後分析之前，入侵背後的機制仍未得到證實。
橋樑事件歷史
這不是該橋樑第一次被攻擊。Verus 先前曾遭受一次以太坊橋攻擊，報導損失為 1160 萬美元，此後駭客根據懸賞協議歸還了 850 萬美元的 ETH。在大約兩個月內，同一個橋樑基礎設施發生兩次重大漏洞，引發了對該協議的跨鏈安全模型是否存在尚未解決的系統性漏洞的質疑。
跨鏈安全的更廣泛背景
橋樑持有匯集的用戶資金以在區塊鏈之間轉移價值，這使它們成為攻擊者重複攻擊的目標。歷史上，橋樑攻擊一直是去中心化金融中損失最慘重的事件之一，而 Verus 資金被盜的事件正發生在一連串更廣泛的類似攻擊之中。根據 CoinDesk 報導，比特幣和與以太坊相關的協議在數小時內發生的多次攻擊中，總共損失了3500 萬美元。
其他近期的攻擊事件包括由 AFX 營運、損失 2415 萬美元 USDC 的橋樑，以及報導損失 5.15 億美元的 NIGHT 橋攻擊事件。相關報導請見 Wanchain Cardano Bridge Loses $13M After NIGHT Signature Inflation Exploit。
讀者應密切關注 Verus 團隊的官方頻道，以了解確認的原因、被盜資產的核算，以及是否有任何跡象表明可以與攻擊者接洽以追回資金，就像該項目先前的攻擊事件發生後的情況一樣。