Verus Ethereumブリッジが、同じ経路を通じて754万ドルが不正に抜き取られました

7月23日、Verus Ethereum Bridgeが再び攻撃を受け、5月に被害を受けた同じブリッジ契約から約754万ドルが不正に引き出された。発生した事象 - ブロックチェーンセキュリティ企業Blockaidは、7月23日UTC 03:45にEthereumでの攻撃を検知。オンチェーン記録によると、Verusブリッジ契約とやり取りするトランザクションにより、約1,137 ETHおよび複数のトークン（tBTC、USDC、USDT、EURC、MKR、scrvUSD）が攻撃者制御アドレスに転送された。Etherscanによると、当時の流出額は約754万ドルだった。 - 攻撃対象のブリッジ契約：0x71518580f36feceffe0721f06ba4703218cd7f63 - 資金を受け取った攻撃者ウォレット：0xCFd0A20703cD11E0b9f665e1C3F1Ef989C142D54（短縮表記：0xCFd0…2D54） - 攻撃トランザクション（報告済み）：https://t.co/XPN25gbZp4 攻撃者の手法 Blockaidは、攻撃者がブリッジのインポートパスを悪用し、ソースチェーン上で対応する資産を保有していないにもかかわらずEthereum側の支払いをトリガーしたと説明。7月の被害は5月の事件とは異なるトランザクションと攻撃者ウォレットを用いていたが、Blockaidは両事件が「同じブリッジ契約、同じエントリーパス、同じバグクラス」を含むと評価した。警報発表時点では、7月の攻撃に関する完全な技術レポートは公開されておらず、根本原因は調査中である。背景と過去の事件これは最近数か月以内でVerusブリッジが受ける2度目の大規模被害である。5月には、検証のギャップにより偽造されたクロスチェーンインポートが承認され、ソースチェーンでコミットされた以上の資金がEthereum上で解放された結果、約1,158万ドルが失われた。その後、攻撃者は合意に基づき4,052.4 ETH（当時約850万ドル）を返還し、1,350 ETHを報酬として保持した。これは換算後の攻撃者のETH保有額の約75%に相当する。より広い文脈 7月のVerus攻撃は、数時間以内に報告された複数のブリッジ関連事件の一つであった。同日、AFX Tradeは推定2,415万ドルの損失、B² Networkは約386万ドルの損失を被り、オンチェーントラッカーLookonchainによると、3件の合計報告損失は約3,555万ドルに達した。AFXの事件では、サードパーティプロトコルが運用するインフラからUSDCが不正取得され、後にETHに換金された。なぜ重要かクロスチェーンブリッジは、別々のブロックチェーン間でイベントと価値を検証しつつ共有リザーブを管理する必要がある。メッセージ検証、契約ロジック、アクセス制御における誤りにより、ソースチェーン上の対応する入金なしにオンチェーン支払いが実行される可能性がある。Blockaidは、7月の攻撃が「2026年5月の以前のVerus Ethereum Bridge事件に関連しているようだ」と述べているが、同一の脆弱性が再利用されたのか、それともインポートプロセスを通じた新たな経路が悪用されたのかは確認していない。今後の展開報告時点では、資金がVerusブリッジから新しい攻撃者ウォレットへ移動したことは確認されたが、資産が凍結・返還・回収されたかどうか、または対応タイムラインについての情報は提供されていない。今後、5月の脆弱性が依然として悪用可能だったのか、それとも今回新たに別の弱点が利用されたのかを特定し、盗難資金が他のサービスを通じて換金またはランドリーされたかを追跡するためのさらなる技術的分析が必要である。これは進行中のニュースであり、BlockaidまたはVerusがより詳細な技術情報や回収対応を発表次第、更新する。