Verus以太坊跨链桥再遭攻击损失753万美元
CertiK监测显示,Verus以太坊跨链桥遭攻击,约753万美元被提至0xCFd0开头地址。
攻击者利用桥接合约未校验Verus侧输入金额与以太坊侧支付金额是否一致的漏洞,与5月事件原因相同。
资金快速转移至攻击地址,跨链桥验证逻辑缺陷再次成为主要攻击面,市场资金流向安全审计与风险对冲工具。
来源:公开信息
ABAB AI 解读
Verus协议在2026年5月已因同一类金额校验缺失损失约1158万美元,攻击者通过伪造跨链导入载荷绕过验证,路径与Nomad、Wormhole等历史桥接漏洞高度相似。
当前资本仍集中于跨链流动性池,动机在于追求多链资产效率,却持续暴露于验证逻辑缺口;资源调动表现为攻击者低成本伪造输入换取高额输出,协议方则依赖事后监测与暂停。
类似案例包括2022年Wormhole 3.25亿美元与Nomad 1.9亿美元事件,行业处于从“快速上线桥接”向强制双向金额绑定审计的阶段。
本质属于技术替代滞后:跨链互操作性需求快速增长,但验证机制的安全迭代速度未能跟上,导致定价权仍由攻击者掌握。
ABAB News · 认知定律
未校验的输入永远是跨链桥的死亡开关
同一漏洞重复出现说明修复只是表面功夫
流动性越高,验证逻辑的漏洞成本越大