Verus跨链桥再遭重击，750万资产被盗引安全警钟

核心提要：Verus以太坊跨链桥再次遭遇严重攻击，导致超过750万美元资产被盗，成为2024年第二起重大安全事故。此次事件暴露了跨链协议在验证机制上的深层缺陷，引发对去中心化金融基础设施可靠性的广泛担忧。

Verus跨链桥再度被攻陷，750万美元资产流失成焦点

Verus的以太坊跨链桥遭遇网络攻击，造成价值逾750万美元的数字资产被非法转移。该事件被区块链分析机构Onchain Lens确认为2024年内针对该桥的第二次重大安全事故，凸显其系统防护能力存在持续性短板。

跨链证明机制漏洞成攻击突破口

攻击者利用了桥接系统中跨链证明验证环节的关键缺陷，通过伪造有效的资产锁定证明，成功从以太坊侧提取了未在目标链上对应释放的储备资金。此类手法被称为‘证明伪造’，直接挑战了跨链交互的核心信任逻辑——即源链资产必须先被冻结，方可触发目标链的铸币行为。

安全风险反复显现，修复机制存疑

这并非该桥首次遇袭。早在2024年5月，其已因类似漏洞遭受更严重打击，损失金额高达1158万美元。尽管当时曾宣布整改，但此次重复攻击表明，根本性设计缺陷尚未得到彻底解决。目前，Verus团队仍未发布正式回应，亦未披露任何关于漏洞成因或用户补偿方案的信息。

对去中心化金融用户的警示意义

跨链桥作为连接不同区块链生态的重要枢纽，仍是当前最易受攻击的节点之一。过去三年间，相关漏洞造成的经济损失已累计达数十亿美元。用户若忽视所用桥的安全模型差异，可能面临不可逆的资金风险。依赖少数验证节点或复杂密码学机制的桥体，容易形成单点故障，一旦被攻破，后果极为严重。

行业需强化审计与透明响应机制

Verus桥接连失守，再次敲响跨链基础设施安全的警钟。随着去中心化金融体系日益复杂，项目方必须将定期第三方安全审计、公开应急流程以及持续迭代协议设计置于优先位置。对于普通用户而言，建议避免集中使用单一桥接工具，应采取多路径分散策略以降低潜在损失风险。

常见问题解答

问：本次攻击涉及哪些具体资产？

攻击者从桥在以太坊网络中的储备池中盗取了总值超750万美元的多种数字资产。

问：攻击者是如何突破验证机制的？

通过生成虚假的跨链证明，使系统误认为以太坊上的资产已被锁定，从而允许其在Verus链上提取本不应存在的等额代币。

问：此前是否有过类似事件？

是的，2024年5月，该桥曾遭遇一次更大规模的攻击，导致约1158万美元资产被窃取。