加密新闻

7月23日，跨链桥Verus再次成为黑客攻击目标——这是近两个月来发生的第二起安全事件。此次损失约754万美元。攻击者通过智能合约导入路径的漏洞实施攻击，在以太坊侧发起了无担保支付。

攻击导致黑客提取了多种资产：ETH、tBTC、USDC、USDT、EURC、MKR和scrvUSD。值得注意的是，此次攻击手法和入口点与5月18日导致1150万美元被盗的协议攻击完全一致。本质上，黑客利用的是同一合约漏洞，该漏洞在首次事件后并未修复。

局势分析

同一协议在短期内被相同攻击向量再次攻破，这为整个DeFi生态系统敲响了警钟。暴露出项目方对安全审计和关键漏洞快速修复的重视不足。在跨链桥仍属基础设施最薄弱环节的背景下，此类事件持续削弱用户对跨链解决方案的信任。

专家评论：Verus遭二次攻击揭示了系统性问题：许多项目在首次被黑后仅进行部分修补，未开展全面代码审查。若团队不建立多层防护体系并推行高额赏金的漏洞悬赏计划，此类事件必将重演。市场必须认识到：安全不是一次性行动，而是持续的过程。