Verus跨链桥遭二次入侵，逾七百五十万美金资产被窃

周四，一名黑客利用Verus以太坊桥的导入验证流程漏洞，成功触发了未经过网络资产背书的支付指令，导致约754万美元的数字资产被非法转移。

跨链验证机制失效致大规模资产外流

攻击者通过伪造的导入信息绕过核心验证节点，使桥接合约误判为合法请求，从而直接从以太坊储备池中释放ETH、tBTC、USDC、USDT、EURC、MKR及scrvUSD等资产。据PeckShield初步估算，实际损失约为750万美元。

该攻击发生在跨链转账完成后的资产释放阶段，其核心在于恶意构造的导入路径能通过合约校验，却无需在Verus主链上执行对应导出操作，形成无抵押提款。

升级后系统仍存隐患，攻击路径成谜

这是该桥在两个多月内发生的第二起严重安全事故。此前5月17日，攻击者从同一桥接通道提取1,625.36枚ETH、103.56枚tBTC与147,658枚USDC，初始损失超1,156万美元。尽管后续通过恢复协议追回4,052枚ETH，仍有1,350枚被保留作为奖励。

为应对首次攻击，Verus已部署更严苛的交易证明机制，并准备替代性以太坊合约用于未来修复流程。然而，本次事件引发质疑：新版本合约是否已被突破，或攻击是否针对其他组件。

目前Blockaid与PeckShield尚未发现私钥泄露或验证者凭证盗用迹象，攻击焦点集中于桥接器对导入指令的处理逻辑缺陷。

近期多起链上攻击凸显生态安全危机

在Verus事件前，AFX Trade的Arbitrum桥遭受2,415万美元USDC的未经授权提取，攻击者绕过验证者审批与争议解决机制完成提币。

数小时后，另一名黑客将从B² Network窃取的859万枚B2代币以5,409枚BNB价格抛售，扣除滑点后获利约301万美元。

此前一日，42DAO因预言机故障导致一名攻击者提取91.5万美元资产，引发Balance Coin价格断崖式下跌超过99%。

截至发稿，Verus官方仍未发布公开声明，桥接服务状态及后续恢复计划尚不明确。