跨链桥遭攻击致失1160万美元 安全公司Blockaid披露详情

区块链安全公司Blockaid据报标记一起利用漏洞事件，该事件从Verus-Ethereum跨链桥中抽走了1160万美元资金。该桥接系统连接了Verus与以太坊网络。

Verus-Ethereum跨链桥漏洞事件始末

本次事件的核心是连接两大区块链资产转移的Verus-Ethereum桥。提供Web3安全工具的Blockaid公司将1160万美元损失归因于此漏洞利用。

Verus项目在其Reddit页面发布了1.2.14-2版本的“关键/强制性更新”。尽管漏洞的完整技术细节尚未公开确认，但此次更新时间与报告的跨链桥事件时间吻合。

截至本文撰写时，尚未有与漏洞利用相关的链上交易哈希或钱包地址得到独立验证。基于现有证据，具体的攻击向量——无论是涉及智能合约缺陷、预言机操纵还是其他方法——仍不明确。

Verus-Ethereum桥攻击对用户的影响

跨链桥在转移两端汇集了大量资产，因此成为高价值目标。任何跨链桥出现八位数资金流失都足以引起在系统中锁定资金的用户担忧。

Verus-Ethereum桥是用户在两网络间转移资产的基础设施，任何中断都可能冻结流动性或削弱对协议的信任。关注监管进展的读者可能会注意到，此类安全事件往往引发对DeFi基础设施加强监管的呼声。

区分已确认损失与潜在连锁效应至关重要。1160万美元是Blockaid报告的被盗金额。其余资金是否仍面临风险，取决于跨链桥是否已暂停运行以及底层漏洞是否已被修补。

1160万美元流失事件后续关注要点

最紧迫的问题是Verus团队是否已暂停跨链桥运营。项目通常在漏洞利用后停止存取款以防止进一步损失。Reddit上发布的关键更新显示修复工作已在进行，但现有证据中尚未出现跨链桥暂停的明确确认。

资金追踪是另一需要关注的重点。链上分析师与安全公司常通过钱包和交易所追踪被盗资产，这可能促成部分资金追回或冻结。中心化交易所是否配合标记攻击者地址将影响资金恢复前景。

与Verus-Ethereum桥有过交互的用户应关注Verus团队关于钱包安全与必要软件更新的官方建议。探索替代跨链设计的项目凸显了业界重新思考桥接架构的努力。在Verus团队或独立安全研究人员发布完整事件分析前，漏洞的确切原因与总体影响仍待确认。