1. 首页 > DAO

Verus桥再遭重击,754万美金资产被盗

Ai总结: Verus以太坊桥在两个月内第二次遭遇重大攻击,攻击者通过伪造导入路径窃取超750万美元资产。此前5月已发生近1156万美元损失,尽管已升级验证机制,但漏洞仍被利用。同时,多起DeFi协议攻击接连爆发,凸显跨链生态安全短板。

Verus以太坊桥再陷安全危机,逾750万美元资产被非法提取

周四,一名黑客利用Verus以太坊桥的导入验证流程缺陷,成功触发未受网络资产背书的支付指令,导致约754万美元的数字资产被非法转移。

跨链验证机制失效致多币种资产外流

此次攻击聚焦于跨链转账完成后的资产释放环节。恶意构造的导入信息绕过核心验证节点,使合约直接向攻击者地址支付以太坊储备池中的ETH、tBTC、USDC、USDT、EURC、MKR及scrvUSD等主流代币,整个过程无需在Verus链上执行对应导出操作。

攻击路径尚待确认,下游资产流向追踪中

目前尚未明确攻击者是否采用单笔或分批导入方式,其后续兑换行为及接收钱包余额仍在调查阶段。相关机构正对交易图谱进行深度分析,以厘清资金去向。

两月内两次重创,修复机制面临考验

这是该桥在不足三个月内遭遇的第二次严重安全事故。今年5月17日,已有超过1,156万美元资产被非法提取,攻击者最终归还部分代币并保留约1,350枚ETH作为奖励。事后,Verus引入强化版交易证明逻辑,并部署备用以太坊合约以增强恢复能力。

然而,本次事件引发质疑:新部署的合约是否真正生效?抑或是攻击者针对系统其他组件发起绕行攻击?当前技术团队正评估所有可能的入口点。

DeFi安全形势持续恶化,多协议接连遇袭

在Verus事件前,AFX Trade的Arbitrum桥曾因绕过验证审批流程,导致2,415万美元USDC被盗。数小时后,另有一名黑客将从B² Network窃得的859万枚B2代币以5,409枚BNB价格抛售,扣除滑点后获利约301万美元。

就在攻击前夕,42DAO因预言机故障被利用,一名攻击者提取91.5万美元,并引发Balance Coin价格暴跌逾99%。

截至目前,Verus官方仍未发布正式声明,亦未披露桥接服务当前状态或任何恢复时间表,市场对此保持高度关注。

免责声明:本文所有内容均来源于第三方平台,所有内容不作任何类型的保证,不构成任何投资、不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。