加密新闻

以太坊跨链桥Verus再次遭受网络攻击——此次损失约为754万美元。事件发生于7月23日，距离上次黑客攻击仅两个月，当时该协议损失了1150万美元。

导入路径中的漏洞

分析显示，黑客利用了与5月份相同的导入机制漏洞。攻击者在以太坊端发起了无担保支付，绕过了标准验证。此次攻击导致ETH、tBTC、USDC、USDT、EURC、MKR和scrvUSD等资产被提取。

场景重演

值得注意的是，此次黑客攻击通过同一合约实施，利用了相同的漏洞类别和入口点。这表明先前的安全措施不足以完全解决问题。Verus团队可能未进行深度审计，或代码中遗留了未修复的逻辑错误。

我的结论

此类针对同一协议的重复攻击对整个DeFi市场而言是一个警示信号。如果开发者不消除漏洞的根本原因，而只是修补表面问题，用户对跨链桥的信任将彻底瓦解。在当前情况下，我建议暂时避免与Verus交互，直至其发布详细的安全报告并实施全面的修复措施。