币圈界报道:

Verus跨链桥二次受袭,逾750万美元资产被非法提取

周四,一名未知实体通过操控Verus以太坊桥的导入流程,成功触发了未获网络资产担保的支付指令,导致约754万美元的数字资产外流。

多类主流代币遭批量盗取,储备金被恶意释放

此次攻击波及以太坊储备池中的多种资产,包括ETH、tBTC、USDC、USDT、EURC、MKR及scrvUSD。据PeckShield初步估算,损失金额约为750万美元。

攻击聚焦于跨链验证后的资产释放环节

攻击者利用的是跨链交易完成验证后,在以太坊侧执行资产释放的阶段。一个伪造的导入信息绕过了正常导出流程,直接指示桥接合约向指定地址支付真实储备资金,而无需在Verus链上对应执行资产锁定或存款操作。

攻击手法尚不明确,下游流向待查

Blockaid尚未披露攻击是否由单一交易完成,亦未确认是否存在多笔导入行为。目前,相关接收地址的余额与兑换路径仍在调查中,具体资金去向尚未明朗。

两月内两次重大失守,系统修复成效存疑

这是Verus以太坊桥在两个多月内发生的第二起严重安全事故。此前5月17日,攻击者从该桥提取了1,625.36枚ETH、103.56枚tBTC和147,658枚USDC,初始损失估值达1,156万美元。

当时,攻击者将部分资产兑换为约5,402枚ETH,随后依据恢复机制归还4,052枚,保留1,350枚作为奖励。事件后,Verus引入更严格的交易证明机制,并部署替代以太坊合约以强化桥接恢复能力。

然而,本次攻击再次引发质疑:新版本合约是否已被绕过?还是攻击指向了系统其他未受保护的组件?

跨链生态接连遇袭,安全警钟持续响彻

在Verus事件之前,AFX Trade的Arbitrum桥已发生2,415万美元的未经授权提款,攻击者绕开验证者审批与争议处理机制完成转账。

数小时后,另一起攻击事件中,攻击者将从B² Network窃取的859万枚B2代币以5,409枚BNB价格抛售,扣除滑点后获利约301万美元。

就在前一天,42DAO因预言机故障,导致一名攻击者提取91.5万美元,并引发Balance Coin价格暴跌超过99%。

截至发稿,Verus官方仍未发布正式声明,桥接服务状态、恢复计划及时间表均未公布。