Verus跨链漏洞追回850万资金，赏金模式引监管争议

核心提要：Verus跨链桥遭伪造转账攻击后，攻击者归还4052枚ETH（约850万美元），项目方以1350枚ETH设赏金激励追回。此协商路径虽缓解损失，但引发法律与监管层面的持续争议。

Verus跨链桥攻击者返还巨额被盗ETH，项目方设赏金激励追索

在近期发生的跨链安全事件中，攻击者已将4052枚ETH退还至Verus团队钱包，按当前市场价格折算约为850万美元。根据区块链安全机构PeckShield披露的信息，此次归还行为是基于项目方提出的赏金协议——若攻击者在24小时内完成资金返还，可保留其中1350枚作为奖励。

资金追回机制生效，部分被盗资产成功回归

Verus于事件发生次日即发布悬赏方案，明确承诺对主动归还4052.4枚ETH的行为给予合法报酬。该举措标志着部分项目方正尝试通过直接谈判方式挽回损失，而非完全依赖外部执法或司法程序。此次归还涉及金额约占总被盗资金的75%，表明协商路径具备一定可行性。

跨链基础设施风险持续暴露，安全挑战未减

本次事件源于Verus-以太坊跨链桥遭遇伪造跨链交易攻击，再次揭示了去中心化金融生态中跨链协议固有的脆弱性。尽管技术架构不断演进，但重放攻击、配置错误及验证机制缺陷仍频繁出现。相关分析指出，此类漏洞已成为威胁整个行业稳定性的关键因素。

四月损失达6.34亿美元，五月风险趋于缓和但仍存隐患

DefiLlama数据显示，四月各类DeFi协议累计遭受攻击导致的资金损失高达6.34亿美元，其中Drift Protocol与Kelp分别损失约2.8亿与2.93亿美元，成为当月最严重的两起事件。进入五月，大型攻击频率明显下降，截至目前损失约为3800万美元，整体态势趋于平稳。然而，即便规模收窄，跨链桥、再质押平台等核心组件仍是主要攻击目标。

后续影响与监管观察

随着法律界对非法所得处置问题的讨论升温，如何界定“协商归还”是否构成免责依据成为焦点。尽管项目方采取务实策略以恢复用户信心，但此类行动无法自动规避潜在的执法调查或民事追责。未来监管可能加强对赏金机制的规范，推动建立更统一的事件响应标准。