币圈界报道：

维勒斯以太坊桥遭恶意入侵，巨额资产被非法转移

近日，维勒斯协议所依赖的以太坊桥遭受重大网络安全事故，导致总计1158万美元的加密资产被成功盗取。此次事件于周日深夜浮出水面，攻击者利用去中心化金融生态中的潜在缺陷发起精准打击。链上监测平台Blockaid在发现异常交易模式后迅速启动调查，深入追踪攻击路径与行为特征。

攻击手法高度隐蔽，依托匿名工具实施资金转移

据区块链安全机构PeckShield披露，本次攻击中，犯罪分子通过存在设计缺陷的桥接合约提取了103.6枚tBTC、1625枚ETH以及14.7万枚USDC。上述资产总值约等于5402枚ETH，已被全部转入由匿名钱包控制的账户。值得注意的是，在攻击前14小时，已有1枚ETH经由Tornado Cash注入目标地址，暗示该行动经过长期布局与伪装。

分析显示，使用Tornado Cash作为洗钱通道是攻击者规避监管追踪的关键策略。这种多层混淆技术显著提升了执法与追踪机构的识别难度，凸显当前加密资产流通环节中存在的深层匿名风险。

跨链协议逻辑缺陷暴露，验证机制存在系统性短板

GoPlus安全团队指出，此次漏洞根植于交易校验流程中的复杂缺陷。攻击者通过发起低金额试探性交易绕过前置风控，继而将大量资产集中至单一地址，形成大规模资金聚合。此类操作揭示了桥接协议在状态同步与权限控制方面存在的战术性薄弱点。

具体而言，事件暴露出跨链消息传递过程中的验证不充分、签名核验流程松散等多重问题。这些问题不仅影响单一项目，更反映出整个跨链基础设施在安全架构上的普遍脆弱性，亟需建立更严格的审计与实时监控机制。

行业警钟长鸣：去中心化桥梁信任危机加剧

此次攻击引发加密市场对跨链系统安全性的广泛质疑。黑客迅速将赃款兑换为以太坊，进一步压缩了追查窗口，同时削弱了用户对去中心化金融传输体系的信心。

业内专家认为，此次攻击手段展现出极高的技术复杂度，表明现有防御体系在应对高级别网络威胁时仍显滞后。维勒斯协议至今未发布官方回应，加剧了投资者不安情绪，也暴露出去中心化组织在危机管理与信息披露方面的结构性缺陷。

此事件再次警示：必须强化桥接协议的安全审查机制，构建动态防护体系，方能有效应对日益复杂的数字资产攻击趋势。