Verus Bridge 再次遭到黑客攻擊，損失達 754 萬美元，一箇舊漏洞持續竊取加密貨幣。

週四，一名攻擊者成功從Verus Ethereum 。這是近兩個月內第二次有人利用該橋成功發起攻擊。看來，今年早些時候發現的漏洞從未被徹底修復。這表明，一些已知的漏洞仍然對跨鏈系統構成威脅。橋竊取了約754萬美元

跨鏈橋允許用戶將資產鎖定在一個區塊鏈上，並在另一個區塊鏈上發行等值的代幣。然而，大多數跨鏈橋都包含極其龐大的共享流動性池。因此，驗證者哪怕犯一個小小的錯誤，都可能造成數百萬美元的損失。據區塊鏈網絡安全公司 Blockaid 稱，Verus 攻擊似乎也出現了同樣的情況，自 2022 年以來，一些規模最大的加密橋攻擊事件都受到了同類型漏洞的影響。.

同一trac的重複命中

據 Blockaid 稱，攻擊者利用了 Verus 區塊鏈橋的導入機制，激活了與 Ethereum相關的、但實際價值與 Verus 區塊鏈上的實際價值不符的支付 。黑客竊取了包括 ETH、tBTC、USDC、USDT、EURC、MKR 和 scrvUSD 在內的資產，總損失價值約 754 萬美元。

攻擊的重點是 Verus Ethereum 橋協議合約，trac地址 0x7151D8b4A487F3Fcf131fbfAAeD8A5A5F6b97f63，而資金則被 trac到黑客的錢包地址 0xCFd0A2D0A2E3d74C2A08C96A0A4aE7d58eF92D54。

區塊鏈證據很容易在Etherscan上找到。這包括橋接trac、攻擊者的錢包以及攻擊交易。

此次事件dent 引人關注，因爲它與2026年5月發生的另一起事件——Verus橋被盜事件（損失1158萬美元）——非常相似dent 指出，這兩次攻擊都針對 同一合同trac且 路徑相同，這意味着該漏洞尚未修復。

爲什麼這個漏洞能用幾分錢就帶來數百萬美元的回報？

安全公司 Halborn 和 Merkle Science 在分析了之前的攻擊事件後，也根據他們的調查結果得出了同樣的結論。.

“該漏洞並非加密故障，而是缺少驗證機制，導致Verus鏈上提交的值與 Ethereum。” —— 羅伯·貝恩克，Halborn

據 Halborn 稱，即使是價值約 1 美分的交易，在觸發 Ethereum 智能trac執行該交易並釋放價值數百萬美元的資產之前，仍然會通過橋接的所有簽名和默克爾證明要求。.

據 Merkle Science 稱，該問題的原因被確定爲橋樑代碼中的 checkCCEValues 函數。.

“該橋接器未能驗證源值與目標支付金額是否匹配，導致攻擊者僅需支付極少的手續費即可提取數百萬美元。” —— Merkle Science 的 Mir Jalal

該公司認爲，問題源於大約 10 行 Solidity 驗證缺失，這使得攻擊者能夠將價值約 10 美元的 VRSC 交易費轉化爲 1158 萬美元的收益。.

兩家公司明確表示，橋接器的加密技術和驗證證明機制運行正常。然而，實際問題在於，該trac並未驗證在 Ethereum 上釋放的價值是否由Verus鏈上的資產支持。Merkle Science指出，同樣的驗證失敗也是2022年Wormhole和Nomad橋接器漏洞利用的原因。.

對於一個認爲橋樑更安全的市場而言，這意味着什麼？

Verusdent 發生之際，加密貨幣社區的其他領域因橋接攻擊造成的損失卻相對較少。.

根據 TRM Labs，過去六個月內共發生了207起針對加密貨幣的網絡安全攻擊，創歷史新高。與此同時，總損失從2025年同期的23億美元下降至9.72億美元，而單次攻擊的中位損失金額也降至約21.9萬美元。

過去幾年，橋接技術的安全性也得到了顯著提升。Immunefi 的一份報告， DeFi 因橋接攻擊造成的損失佔比高達 73%，而到 2025 年，這一數字已降至僅 3%。這表明市場上的審計質量和橋接技術設計水平都得到了顯著提高。

然而，Verus 的數據泄露事件表明，整個行業的進步並不能彌補現有漏洞的缺失。五月份漏洞利用事件後首次暴露出的一個問題似乎再次被利用，這進一步印證了這樣一個觀點：處理已知漏洞遠比假設它們不再存在風險重要得多。.

Verus尚未就週四發生的dent發佈官方事後分析報告。在五月份的dent發生後，Merkle Science指示用戶在驗證故障得到解決並獲得獨立審計機構的批准之前，不要使用該橋接器。用戶應謹慎行事，並在項目方確認此項工作已完成之前，避免進行橋接器數據傳輸。.

不要只是閱讀加密貨幣新聞，要理解它。訂閱我們的新聞簡報， 完全免費。