Verus以太坊桥再遭攻击，五月漏洞后又被盗754万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

Verus以太坊桥再遭攻击，五月漏洞后又被盗754万美元

2026-07-23 14:51:57

Verus以太坊桥再次遭受攻击，约754万美元资产被盗

Verus以太坊桥再次遭遇攻击，攻击者从今年5月曾被攻击的同一合约中盗取了约754万美元的资产。

事件概述

Verus以太坊桥在一次针对其导入路径的新攻击中损失约754万美元。区块链安全公司Blockaid表示，此次攻击与5月的攻击事件类似，但根本原因仍在调查中。据Lookonchain监测，7月23日当天发生的三起加密攻击事件造成的总损失约为3555万美元。

区块链安全公司Blockaid于7月23日检测到以太坊上的攻击，并指出攻击者利用桥的导入路径触发了支付，而这些支付并未得到源端对应资产的支持。Blockaid称，该事件涉及与5月攻击不同的交易和攻击者控制的钱包，但使用了相同的桥合约、入口路径和明显的漏洞类型。不过，警报发布时，确切根本原因仍在调查中。

Verus桥攻击导致多种资产被盗

链上记录显示，攻击交易于7月23日03:45（UTC）与Verus以太坊桥合约交互，将约1137枚ETH及多种代币转移至攻击者控制的地址，涉及的资产包括tBTC、USDC、USDT、EURC、MKR和scrvUSD。Etherscan当时估算桥的主要流出金额约为754万美元。

Blockaid表示，攻击者滥用了桥的导入流程，生成了无对应资产支持的以太坊端支付。该机构确认接收地址为0xCFd0…2D54，并将此次提款与之前Verus事件中涉及的同一桥合约关联。目前尚未发布关于此次新交易的完整技术报告。

此次攻击距离Verus以太坊桥在另一起事件中损失约1158万美元仅约两个月。安全研究人员称，5月的攻击利用了验证漏洞，使得伪造的跨链导入能够通过验证，尽管源端承诺的价值与以太坊上释放的支付不匹配。Blockaid表示，7月的攻击“似乎与2026年5月的Verus以太坊桥事件有关”，并称两起事件涉及“相同的桥合约、相同的入口路径和相同的漏洞类型”，但尚未确认最新攻击的技术原因。

据报道，在5月的首次Verus桥攻击事件中，攻击者在项目方提出和解条款后，后来归还了4052.4枚ETH（当时价值约850万美元），并保留了1350枚ETH作为赏金。归还金额约占攻击者将被盗资产转换为ETH后所持资金的75%。

数小时内发生三起攻击事件

Verus攻击是数小时内报道的一系列安全事件之一。链上追踪机构Lookonchain表示，AFX Trade、Verus和B² Network遭受了攻击，报告的总损失约为3555万美元，其中AFX损失2415万美元，Verus约755万美元，B² Network约386万美元。

当天早些时候，AFX运营的一个桥损失了2415万美元的USDC，随后攻击者将资金转移至以太坊并转换为12467枚ETH。Offchain Labs表示，该事件未影响Arbitrum的原生桥，而是源于第三方协议运营的基础设施。

这些事件加剧了对跨链系统的持续关注。近期一篇解释性文章指出，桥必须在控制共享储备中资产的同时，验证不同区块链上的事件。消息验证、合约逻辑或访问控制中的错误可能导致交易在没有有效匹配转账的情况下释放资产。

根本原因和追回细节尚待确认

Blockaid表示，新的Verus攻击似乎涉及与5月相同的漏洞类型，但未确认7月的攻击是否由之前的漏洞直接导致。安全分析显示，5月的攻击涉及源链上承诺的价值与以太坊上释放金额之间的验证缺失。最新交易确认资金从Verus桥流出至新攻击者钱包，但已审查的消息来源未确认是否有任何资产被冻结、归还或追回，也未提供新的补救计划或桥运营变更的时间表。

进一步的技术细节可能揭示5月的漏洞是否仍可被利用，是否存在相关缺陷导致此次新事件，或者攻击者是否通过同一导入流程的其他路径实施了攻击。攻击者接下来的资金动向也可能显示被盗资产是否被转换或通过其他服务转移。此案仍在发展中。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文