Verus 以太坊橋樑再次遭受攻擊，透過相同入口路徑被盜取 754 萬美元

7 月 23 日，Verus 以太坊橋再次遭攻擊，攻擊者從今年 5 月曾遭入侵的同一橋接合約中盜取了約 754 萬美元資金。 事件經過 - 區塊鏈安全公司 Blockaid 於 7 月 23 日 03:45 UTC 發出攻擊警報。鏈上記錄顯示，一筆交易與 Verus 橋接合約互動，將約 1,137 ETH 及多種代幣（tBTC、USDC、USDT、EURC、MKR 和 scrvUSD）轉至攻擊者控制的地址。Etherscan 當時估計這筆資金外流價值約為 754 萬美元。 - 目標橋接合約：0x71518580f36feceffe0721f06ba4703218cd7f63 - 接收資金的攻擊者錢包：0xCFd0A20703cD11E0b9f665e1C3F1Ef989C142D54（簡寫：0xCFd0…2D54） - 攻擊交易（已報告）：https://t.co/XPN25gbZp4 攻擊者操作方式 Blockaid 表示，攻擊者濫用橋接的導入路徑，觸發了以太坊端的付款，而這些付款並未由源鏈上的對應資產支持。儘管 7 月的盜取事件使用了與 5 月事件不同的交易與攻擊者錢包，Blockaid 認為兩起事件均涉及「相同的橋接合約、相同的入口路徑與相同的漏洞類型」。在警報發布時，尚未發布關於 7 月攻擊的完整技術報告，確切的根本原因仍在調查中。 背景與先前事件 這是近幾個月來 Verus 橋接遭受的第二起重大攻擊。今年 5 月，Verus 以太坊橋因驗證缺口問題，導致偽造的跨鏈導入通過驗證，使以太坊端釋出的資金超過源鏈上承諾的數額，損失約 1,158 萬美元。事後，攻擊者根據和解協議歸還了 4,052.4 ETH（當時價值約 850 萬美元），並保留了 1,350 ETH 作為賞金——相當於其轉換後 ETH 持倉的約 75%。 更廣泛的背景 7 月的 Verus 攻擊是數小時內報告的多起橋接相關事件之一。同一天，AFX Trade 遭受約 2,415 萬美元損失，B² Network 則損失約 386 萬美元。根據鏈上追蹤器 Lookonchain 的數據，三起事件合計報告損失約為 3,555 萬美元。AFX 事件涉及從第三方協議運營的基礎設施中竊取 USDC，後轉換為 ETH。 為何重要 跨鏈橋必須在分離的區塊鏈間驗證事件與價值，同時管理共享準備金。訊息驗證、合約邏輯或存取控制中的錯誤，可能導致鏈上付款在源鏈上無對應充幣的情況下被釋出。Blockaid 表示，7 月的攻擊「似乎與 2026 年 5 月的 Verus 以太坊橋事件相關」，但尚未確認是重複利用相同漏洞，還是透過導入流程中的新路徑被利用。 後續發展 報告時，消息來源確認資金已從 Verus 橋轉至新攻擊者錢包，但未說明是否有資產被凍結、歸還或恢復，也未提供補救時間表。需進一步技術分析，以判斷 5 月的漏洞是否仍可被利用，或此次是否利用了不同的弱點——並追蹤被盜資金是否透過其他服務轉換或洗錢。 此為持續更新事件；我們將在 Blockaid 或 Verus 發布更多技術細節或恢復行動時即時更新。