币圈界报道:

攻击者将盗取资产快速转化为以太坊代币

据Lookonchain披露的链上信息,针对Verus以太坊桥的疑似安全漏洞攻击已造成约1150万美元的资金损失。在成功入侵后,攻击者立即执行资产兑换操作,将全部窃取资金转移至以太坊网络。此类行为是典型且高度隐蔽的洗钱策略,通过提升资产流动性与交易覆盖范围,显著增加执法机构和项目方追踪与追回的难度。

去中心化架构未能阻断跨链攻击路径

Verus-以太坊桥基于其自研互联网协议实现跨链通信,依赖密码学证明与验证节点共同生成公证记录。系统设计遵循非托管、去信任化及去中心化原则,理论上杜绝了单一控制点带来的风险。然而,本次事件表明,即便在理想化的安全模型下,底层协议逻辑或实现细节仍可能成为被利用的突破口。

跨链网关漏洞构成行业长期隐患

Verus此次事件反映了去中心化金融领域一个反复出现的核心问题:跨链桥梁普遍拥有对目标链代币合约的高权限访问。一旦验证机制失效,攻击者即可获得无限铸造或任意转移资产的能力,形成系统性威胁。这种结构性缺陷使得跨链基础设施成为黑客最频繁瞄准的目标。

自2026年初至今,不足四个月时间内,各类DeFi协议因黑客攻击与漏洞利用累计损失已超7.5亿美元,其中两次重大事件直接造成5.77亿美元的巨额亏损。作为连接不同区块链生态的关键枢纽,跨链桥梁多次引发加密史上单日最大规模的资产流失事件。

值得注意的是,此次攻击中资金向以太坊的快速迁移,与过往多起桥梁被攻案例中的操作模式高度一致。攻击者通常借助以太坊的广泛流通性,通过去中心化交易所或混币服务进行多层流转,进一步混淆资金轨迹,使追查工作陷入被动。

截至本报道发布时,Verus官方尚未公布漏洞影响范围、修复进展或用户补偿方案。目前对被盗资产的追踪仍主要依赖链上行为分析与实时监控工具。