VerusEthereum Bridge 再遭入侵　損失約 754 萬美元

VerusEthereum Bridge 再次被黑客攻破，市場關注其跨鏈安全是否真正到位。 區塊鏈安全公司 Blockaid 表示，於 7 月 23 日偵測到針對 VerusEthereum Bridge 的新一輪攻擊。Blockaid 指出，攻擊者利用橋接的「import」流程漏洞，在來源鏈未存入對等資產的情況下，於以太坊端釋放資金。鏈上資料顯示，事件發生於 03:45 UTC。 據悉，約 1,137 枚以太幣（Ethereum，ETH），以及 tBTC、USD Coin（USDC）、Tether（USDT）、EURC、Maker（MKR）與 Savings crvUSD（scrvUSD）被轉至一個由攻擊者控制的錢包。Etherscan 當時估算主要資金外流合共約 754 萬美元。 Blockaid 補充，雖然本次使用不同錢包與交易，但攻擊仍指向相同的橋接合約與入口路徑，漏洞類型亦很可能與 5 月入侵事件一致。 本次事件與 5 月約 1,158 萬美元的攻擊存在多項相似之處。Blockaid 追蹤顯示，最新資金流向地址 0xCFd0…2D54；攻擊者再次透過操控 import 流程，在以太坊端製造無對等抵押的派付。回顧 5 月事件，黑客據報以偽造跨鏈 import 繞過驗證檢查，抽走約 1,158 萬美元資產。其後在 Verus 提出和解條款後，攻擊者歸還 4,052.4 枚 ETH（當時約值 850 萬美元），並保留 1,350 枚 ETH 作為賞金。 目前外界普遍認為兩次攻擊涉及同一合約、相同存取路徑及相近漏洞類型，但完整技術成因仍有待進一步說明。 同日其他協議亦傳出資安事件。鏈上追蹤帳戶 Lookonchain 估算，影響 AFX Trade、Verus 與 BSquared Network 的多宗攻擊合計損失約 3,555 萬美元。當中 AFX 損失最大，約 2,415 萬美元的 USDC 被轉往以太坊並兌換成 12,467 枚 ETH。Lookonchain 指出，Arbitrum 原生橋並未受影響，事件源於第三方協議管理的基礎設施。另有消息稱，BSquared Network 損失約 386 萬美元。 總結而言，VerusEthereum Bridge 在兩個月內第二次出現重大漏洞，今次損失約 754 萬美元；其攻擊手法與 5 月 1,158 萬美元事件高度相似，惟調查人員仍未確認確切成因。