Verus跨链漏洞遭黑客利用，280万赏金协议达成

核心提要：Verus跨链桥因验证机制缺失遭黑客攻击，盗取价值超300万美元资产。项目方提出返还4052枚ETH可获1350枚作为赏金，最终攻击者归还大部分资金，保留约280万美元收益。开发者警示AI可能被用于攻击，但以太坊联合创始人认为AI亦可强化安全防御。

Verus跨链桥遭攻击后启动赏金协议，部分资金成功追回

5月17日，一名攻击者利用Verus跨链桥合约中关键验证环节的缺失，成功提取约103.6枚tBTC、1625枚ETH及14.7万枚USDC。事件发生后，项目团队迅速采取行动，暂停出块节点以遏制资金外流，并紧急发布补丁修复漏洞。

攻击者返还巨额ETH，换取280万美元赏金激励

为挽回损失，Verus团队通过社交媒体宣布一项特殊协议：若攻击者在24小时内将总计4052枚ETH归还至指定地址，将获得1350枚ETH作为奖励，并承诺不再追究其法律责任。官方声明强调：“如您在规定时间内完成返还，共计4052.4枚ETH，我们将视为接受本协议并终止调查流程。”

据区块链安全机构PeckShield监测，攻击者已执行返还操作，共退回4052枚ETH，占被盗金额的约75%。剩余部分折合价值约280万美元的ETH由攻击者保留，作为此次协议下的报酬。目前，项目方尚未在其官网正式确认资金回收状态。

技术争议浮现：AI或成攻击利器亦可构筑安全防线

本次事件背景是近期跨链桥攻击频发，截至五月中旬，多个协议累计损失已达3.286亿美元。然而，Verus案例的独特性在于其攻击手法高度复杂，项目首席开发人员推测，攻击者可能借助人工智能技术深入分析系统逻辑，设计出可规避验证机制的异常交易路径。

面对社区对AI被滥用的担忧，以太坊联合创始人提出不同见解，指出人工智能驱动的形式化验证工具具备潜力，能够自动识别智能合约中的潜在风险，从而提升整体系统的抗攻击能力，推动行业构建更稳健的安全架构。