5月17日,攻击者利用Verus跨链桥合约中的验证步骤缺失,提取了约103.6枚tBTC、1625枚ETH及14.7万枚USDC。事件发生后,项目团队立即暂停出块节点以阻止资金进一步转移,并发布了紧急补丁。
随后Verus通过社交媒体提出,若攻击者在24小时内归还4052枚ETH,将向其支付1350枚ETH作为赏金,并承诺不再追究其责任。团队明确表示:"若您在上述时限内将总计4052.4枚ETH归还至指定地址,我们将视作您接受此协议,并停止后续调查。"
区块链安全机构PeckShield监测显示,攻击者已将4052枚ETH返还至团队地址,追回资金约占被盗总额的75%,攻击者保留了价值约280万美元的ETH作为赏金。截至目前,Verus尚未按最初声明在其官方平台正式确认资金回收情况。
此次事件发生的背景是跨链桥攻击事件激增,截至五月中旬,多个跨链协议已累计损失3.286亿美元。但Verus案例的独特之处在于其攻击复杂性,项目首席开发人员指出,攻击者可能借助人工智能技术深入研究系统规则,从而设计出能够绕过验证机制的恶意交易。
针对社区对AI技术可能助长攻击的担忧,以太坊联合创始人提出相反观点,认为AI辅助的形式化验证技术可成为加密行业安全防御的重要工具,通过技术创新构建更坚固的安全体系。