以太坊：Verus以太坊跨链桥再遭攻击，损失约754万美元

Verus 以太坊跨链桥再次发生安全事件。链上安全公司 Blockaid 表示，攻击者在 7 月 23 日利用该桥的导入路径发起攻击，从与 5 月事件相同的桥接合约中转出约 754 万美元资产。

攻击路径与 5 月相似

Blockaid 表示，这次攻击发生在以太坊侧，攻击者通过桥的 import path 触发了未被源链资产支持的付款。按其说法，本次事件使用了不同的交易和攻击者控制地址，但涉及同一桥接合约、同一入口路径，以及看起来相同类型的漏洞。

不过，Blockaid 尚未公布完整技术报告，漏洞的确切成因仍在调查中。

多种资产被转出

链上记录显示，相关攻击交易发生在 7 月 23 日 03:45 UTC，与 Verus Ethereum Bridge 合约发生交互。交易将约 1,137 枚 ETH 及多种代币转入攻击者控制地址。

• 转出约 1,137 枚 ETH
• 涉及 tBTC、USDC、USDT 等资产
• 按当时估值约为 754 万美元

Blockaid 将接收地址标记为 0xCFd0…2D54，并确认该提款来自 5 月事件中涉及的同一桥接合约。

数小时内连发三起攻击

链上追踪账号 Lookonchain 表示，AFX Trade、Verus 和 B² Network 在数小时内先后报告安全事件，合计损失约 3555 万美元。

• AFX：约 2415 万美元
• Verus：约 755 万美元
• B² Network：约 386 万美元

当天稍早，AFX 运营的一座桥被盗约 2415 万美元 USDC。随后，攻击者将资金转入以太坊，并兑换为 12,467 枚 ETH。Offchain Labs 表示，该事件不涉及 Arbitrum 原生桥，而是源于第三方协议运营的基础设施。

5 月曾部分追回资金

Verus 在 5 月也曾遭遇桥接攻击。根据此前报道，首名攻击者在项目方提出和解条件后，返还了 4,052.4 枚 ETH，当时价值约 850 万美元。攻击者保留了 1,350 枚 ETH 作为赏金。

跨链桥需要在不同区块链之间验证消息，并管理共享储备中的资产。一旦消息验证、合约逻辑或访问控制出现问题，就可能发生无对应转账却释放资产的情况。目前，此次事件的具体漏洞成因和后续追回进展仍未公布。