Verus-以太坊橋樑遭攻擊 - 損失 1158 萬美元 另一座跨鏈橋樑遭襲。Verus-以太坊橋樑於 5 月 17–18 日遭受偽造跨鏈轉帳攻擊，攻擊者盜取約 1158 萬美元的加密資產。 遭盜資產：103.6 tBTC + 1,625 ETH + 約 147K USDC 攻擊者將所有資產兌換為 5,402 ETH（約 1140 萬美元），並集中存入單一錢包。資金在攻擊前約 14 小時透過 Tornado Cash 注入，屬攻擊前的準備工作。 根本原因（重點部分）： 這並非密鑰洩露、簽名繞過或雜湊碰撞。根據 Blockaid 的分析，問題在於缺少來源金額驗證——橋樑正確驗證了 Merkle 證明與狀態根，但從未檢查來源鏈的交易是否實際提供了對應的真實價值。 簡單來說：攻擊者僅花費約 10 美元的手續費，便偽造出 1150 萬美元的資金。此漏洞類型與 2022 年 Nomad（1.9 億美元）和 Wormhole（3.25 億美元）攻擊相同。 CryptoPatel 總結： 橋樑仍是 DeFi 最薄弱的環節。「密碼學驗證」≠「經濟性驗證」。在跨鏈轉移資產前，請檢查協議的審計記錄，切勿將大額資金長期滯留於橋樑合約中。 Verus 團隊尚未正式確認，數據來源為 Blockaid、PeckShield 與 ExVul。 保持安全，務必自行研究（DYOR）。