加密新闻

7月23日，跨链桥Verus在两个月内第二次遭受针对性攻击。此次攻击者利用数据导入机制中的漏洞，在以太坊一侧发起无担保支付。最终，约754万美元的资产从协议中被盗，包括ETH、tBTC、USDC、USDT、EURC、MKR和scrvUSD。

我的分析显示，此次事件与5月18日发生的黑客攻击几乎完全相同——当时黑客盗走了1150万美元。关键漏洞似乎源于同一个智能合约、同一个入口点以及同一类漏洞。这表明Verus团队要么未能完全根除问题的根本原因，要么在重新部署合约时未考虑到所有可能的攻击向量。

值得注意的是，黑客恰恰利用了导入路径——这一本应确保区块链间安全数据传输的机制。输入消息验证中的错误使其能够伪造交易，系统将这些交易视为合法，尽管桥的另一侧并不存在实际担保。

专家结论

Verus再次遭受攻击，对整个跨链解决方案领域而言是一个警示信号。如果项目团队无法从根本上重新审视安全架构，对协议的信誉将彻底瓦解。在当前情况下，投资者应对锁定在桥中的资产保持极度谨慎，尤其是那些已暴露出同类漏洞的资产。