• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

第二起劫案拉响DeFi安全警报

2026-07-23 22:41:14
收藏

第二次盗窃案引发对DeFi安全的担忧

一名臭名昭著的攻击者从Verus以太坊桥盗取了约754万美元,这是该协议在短短两个月内遭遇的第二次黑客攻击。此次最新入侵事件凸显了该桥跨链机制中反复出现的漏洞,该漏洞此前曾导致类似入侵,但至今未得到修复。

什么是跨链桥?

这些桥旨在实现不同区块链之间无缝的加密货币交易,如今已成为网络入侵的主要目标。跨链桥积累了巨额流动性,因此吸引了攻击者的注意。验证者的一次微小失误就可能导致相关利益方蒙受巨大经济损失。

区块链安全公司Blockaid指出,自2022年以来,此类漏洞已成为各类桥攻击的共同特征,包括最近这起Verus事件。此次攻击利用了桥的资产导入功能中的缺陷,从而实现了未经授权的以太坊支付。

恶意行为者在特定合约地址上操纵了Verus以太坊桥协议,将被盗资产转移至另一个钱包。多种虚拟货币在此次入侵中受到影响,进一步扩大了受损数字资产的名单。

问题是否已修复?

没有。这些攻击的重复性表明桥的安全漏洞仍未修复。Blockaid分析发现,此前被利用的漏洞依然存在,显示出在加强桥防御方面的疏忽。

Blockaid的审查发现,两次攻击均利用了同一合约上的相同导入路径,这表明即使在首次黑客攻击后,安全缺口仍未得到修补。

包括Halborn和Merkle Science在内的安全公司进行的深入调查进一步证实了这些发现,指出了桥合约中价值验证步骤的缺陷。Halborn的Rob Behnke强调,系统检查不完善是漏洞的核心所在。

两次攻击都使用了Verus桥上的同一导入漏洞。

Verus与以太坊之间的价值对齐未经过验证。

这与过去其他桥(如Wormhole)的攻击存在相似之处。

尽管去中心化金融领域的整体安全性有所提升,体现在损失减少和审计更加严格,但Verus事件凸显了解决特定漏洞的重要性。由于漏洞持续存在,各协议完全安全的目标仍难以实现。

Verus尚未就此次最近入侵发布全面分析。考虑到Merkle Science此前的建议,用户在进一步使用该桥平台之前,应保持谨慎,等待升级和独立验证。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%