Verus桥漏洞攻击者返还850万美金并留赏金

核心提要：Verus桥接漏洞事件中，攻击者归还850万美元以太币，并保留1350枚作为激励赏金。这一合作式追回模式凸显去中心化金融中安全审计新范式。

攻击者完成资金返还并保留激励补偿

Verus协议针对此前桥接系统漏洞引发的资产被盗事件作出回应，确认攻击者已将总计850万美元的以太币退还至官方控制地址，同时选择保留由项目方提供的1350枚以太币作为报酬。

链上活动证实资金回流路径

通过分析攻击者钱包的交易记录，可明确追踪到资金返还行为。该笔资产已成功转入Verus指定的恢复地址，大部分被用于清偿因漏洞造成的损失。在返还前，协议曾发布激励计划，向愿意主动归还资金的参与者提供1350枚以太币奖励，攻击者接受该条款后完成交割。

经济激励促成合作而非逃避

此类案例反映出去中心化金融领域对“白帽”行为的新型认可机制。当协议以赏金形式鼓励漏洞披露与资产返还时，攻击者可被视为临时的安全审计员，其行为被视作风险暴露而非恶意侵占。此次事件中，攻击者在获得补偿的前提下完成大规模资产返还，使项目得以最大限度挽回用户损失，此类协商模式正逐步成为行业标准。

桥接架构安全性面临持续审视

尽管资金追回取得积极成果，但事件仍暴露出跨链桥在设计上的潜在风险。由于其托管大量锁定资产，成为高价值攻击目标，一旦出现智能合约缺陷，极易引发系统性后果。攻击者未使用混币工具清洗资金，表明当前链上追踪能力增强及大额变现难度上升，正在改变黑客行为逻辑。目前Verus尚未公布完整的技术复盘报告，建议社区成员密切关注其官方公告，了解漏洞成因及后续加固方案。