币圈界报道:

Verus跨链漏洞事件:黑客接受赏金协议并完成资金返还

5月17日,攻击者利用Verus跨链桥合约中关键验证步骤的缺失,成功提取约103.6枚tBTC、1625枚ETH及14.7万枚USDC。事件爆发后,项目团队迅速暂停出块节点,防止损失进一步扩大,并发布紧急修复补丁以封闭漏洞。

攻击者响应赏金计划,完成主要资金返还

为挽回损失,Verus团队通过社交媒体宣布一项特殊协议:若攻击者在24小时内归还总计4052枚ETH,将获得1350枚ETH作为激励,并承诺不再追责。官方声明明确指出:“若您在规定时间内将4052.4枚ETH转入指定地址,我们将视为已接受该条款,终止所有调查行动。”

据区块链监测机构PeckShield追踪,攻击者已实际返还4052枚ETH至项目方地址,追回金额约占被盗总额的75%。剩余部分价值约280万美元的ETH被保留作为赏金回报。目前,该项目尚未在其官网正式公布资金回收状态。

开发团队警示:AI或被用于复杂攻击模式设计

此次事件凸显跨链桥安全风险加剧的现实背景。截至五月中旬,多起跨链协议攻击累计造成超3.286亿美元损失。然而,Verus案例的特殊性在于其攻击手法高度复杂,项目首席开发者透露,攻击者可能借助人工智能技术深度分析系统逻辑,构造可绕过验证流程的异常交易路径。

面对社区对AI滥用的担忧,以太坊联合创始人则提出不同见解,认为人工智能在形式化验证领域的应用有望成为提升区块链安全性的核心手段,通过算法自动化检测潜在漏洞,构建更具韧性的防护体系。