Verus以太坊跨鏈橋再遭攻擊損失753萬美元
CertiK監測顯示,Verus以太坊跨鏈橋遭攻擊,約753萬美元被提至0xCFd0開頭地址。
攻擊者利用橋接合約未校驗Verus側輸入金額與以太坊側支付金額是否一致的漏洞,與5月事件原因相同。
資金快速轉移至攻擊地址,跨鏈橋驗證邏輯缺陷再次成爲主要攻擊面,市場資金流向安全審計與風險對沖工具。
來源:公開信息
ABAB AI 解讀
Verus協議在2026年5月已因同一類金額校驗缺失損失約1158萬美元,攻擊者通過僞造跨鏈導入載荷繞過驗證,路徑與Nomad、Wormhole等歷史橋接漏洞高度相似。
當前資本仍集中於跨鏈流動性池,動機在於追求多鏈資產效率,卻持續暴露於驗證邏輯缺口;資源調動表現爲攻擊者低成本僞造輸入換取高額輸出,協議方則依賴事後監測與暫停。
類似案例包括2022年Wormhole 3.25億美元與Nomad 1.9億美元事件,行業處於從“快速上線橋接”向強制雙向金額綁定審計的階段。
本質屬於技術替代滯後:跨鏈互操作性需求快速增長,但驗證機制的安全迭代速度未能跟上,導致定價權仍由攻擊者掌握。
ABAB News · 認知定律
未校驗的輸入永遠是跨鏈橋的死亡開關
同一漏洞重複出現說明修復只是表面功夫
流動性越高,驗證邏輯的漏洞成本越大