Verus桥再遭劫：754万美元资产被窃，漏洞重现引警觉

核心提要：Verus以太坊桥在数小时内接连遭遇攻击，约754万美元资产被转移。此次事件与5月同类漏洞相关，但根本原因仍在调查中，跨链系统安全性再度引发关注。

Verus以太坊桥二次受袭，逾七百五十万美元资产失窃

Verus以太坊桥在7月23日再次遭受针对性攻击，攻击者从此前曾被攻破的同一合约中提取了约754万美元价值资产。此次事件标志着该桥在不到两个月内第二次遭遇严重安全问题，凸显其基础设施潜在风险。

漏洞模式延续，技术根源尚待查明

区块链安全机构Blockaid于当日监测到以太坊网络异常活动，确认攻击者利用桥接系统的导入路径发起支付操作，但未提供对应源链资产支持。尽管交易涉及的钱包地址与5月事件不同，且具体攻击手法略有差异，但核心漏洞类型、桥合约版本及入口流程高度一致。目前，事件根本成因仍处于深入调查阶段，尚未发布完整技术分析报告。

多类资产同步外流，资金流向成焦点

链上数据显示，攻击发生在UTC时间7月23日凌晨03:45，攻击者通过交互Verus以太坊桥合约，将约1137枚ETH及包括tBTC、USDC、USDT、EURC、MKR和scrvUSD在内的多种代币转移至指定地址。据Etherscan估算，本次流出总额约为754万美元。接收地址为0xCFd0…2D54，已被确认与历史攻击事件中的同一桥合约关联。

Blockaid指出，攻击者成功绕过验证机制，在无源端资产背书的情况下触发了以太坊端的资金释放。这一行为与5月事件中暴露的验证缺失问题高度相似，后者曾导致项目方损失超1158万美元。

近期连环攻击加剧生态信任危机

此次攻击并非孤立事件。据链上追踪平台Lookonchain统计，同日内共发生三起重大安全事件，总损失达3555万美元。其中，AFX Trade桥损失2415万美元，B² Network损失约386万美元。在AFX事件中，攻击者将2415万USDC转入以太坊并兑换为12467枚ETH，而官方声明称该问题不涉及Arbitrum原生桥，而是由第三方协议运营的基础设施缺陷所致。

这些接连发生的攻击促使市场重新审视跨链桥的安全模型。专家指出，桥接系统需在维护共享储备资产的同时准确验证跨链事件，任何消息验证逻辑、访问控制或合约执行层面的疏漏，均可能造成资产在无有效对冲的前提下被非法释放。

追回进展不明，修复计划仍未公布

尽管已确认新攻击与5月漏洞存在显著关联，但Blockaid尚未明确判断是否由旧有缺陷直接引发。当前审查显示，资金已从桥接系统流出，但未发现资产被冻结、部分归还或采取补救措施的迹象。项目方也未披露修复时间表或桥接架构调整计划。

未来几日的技术分析或将揭示漏洞是否依然可被利用，以及攻击者是否通过相同流程的不同分支实施入侵。此外，被盗资产后续是否被转换、混币或通过其他服务转移，将成为追踪与追偿的关键线索。案件仍在持续演进中。