Verus跨链桥二次遭黑客入侵，逾750万美元资产失窃

周四，一名未知攻击者利用Verus以太坊桥的导入验证流程漏洞，成功触发了未受网络资产背书的支付指令，导致约754万美元价值的多种数字资产被转移。

跨链释放环节存漏洞，恶意导入绕过双重验证

攻击发生在跨链资产释放阶段，攻击者构造了一条伪造的导入信息，通过了桥接合约的验证路径，诱导系统向指定地址支付真实储备金，而无需在Verus主网完成相应的资产导出操作。

两个月内两度受损，升级机制是否有效成疑

这是该桥在不足三个月内遭遇的第二起严重安全事故。此前5月17日，攻击者从同一通道中盗取价值超1,150万美元的ETH、tBTC及USDC等资产，并通过兑换归还部分资金，留下约1,350枚ETH作为收益。

尽管事后部署了更严格的交易证明机制并准备了新版本以太坊合约，但本次攻击仍可能指向升级后的合约仍存在可被利用的接口或底层组件未完全修复。

DeFi连环遭袭，安全危机持续发酵

在Verus事件前，AFX Trade的Arbitrum桥已发生2,415万美元的未经授权提款；数小时内，另一名黑客将从B² Network窃取的859万枚B2代币以5,409枚BNB价格抛售，净获利约301万美元。

此前一日，42DAO因预言机故障导致91.5万美元被提取，其关联代币Balance Coin价格应声暴跌逾99%。

目前，Verus官方尚未就此次事件发布正式声明，桥接服务状态与恢复时间表仍处于未知状态。