加密新闻

7月23日，跨链桥Verus再次遭受攻击——这已是近两个月内的第二次。此次攻击者利用合约导入机制中的漏洞，在以太坊一侧发起了无抵押支付。最终黑客盗取了价值约754万美元的ETH、tBTC、USDC、USDT、EURC、MKR和scrvUSD等资产。

Blockaid专家对事件的分析显示，此次攻击通过同一合约、使用相同的入口点和漏洞类别实施，与5月18日造成1150万美元损失的黑客攻击如出一辙。这表明协议团队未能解决安全架构中的根本问题，导致该跨链桥仍存在被再次利用的风险。

为何此事至关重要？

Verus的再次被黑，为整个DeFi生态系统敲响了警钟。如果一个已遭受大规模攻击的协议仍未修复关键漏洞，这不仅质疑了其开发者的专业能力，更动摇了跨链解决方案的整体可靠性。投资者和用户应要求项目方进行全面审计并公开漏洞修复的透明度，否则此类事件将反复上演。

我的专家结论：在DeFi市场日益整合的背景下，同一协议反复遭袭并非偶然，而是系统性故障。若不贯彻"安全设计"原则并强制使用合约形式化验证，此类跨链桥仍将是黑客的囊中之物。建议在Verus完成全面审计并发布详细的漏洞修复报告前，避免与其进行任何交互。