Verus 以太坊橋（Verus Ethereum Bridge）再次遭到攻擊，攻擊者從同一個在 5 月遭到打擊的合約中掏走約 754 萬美元的資產
摘要
區塊鏈安全公司 Blockaid 於 7 月 23 日在以太坊上偵測到該攻擊，並表示攻擊者使用橋的匯入路徑來觸發付款，但這些付款在來源端並未對應相同資產作為支撐。
Blockaid 指出，該事件涉及與 5 月遭遇漏洞違規不同的交易以及攻擊者控制的錢包。該公司表示，新的攻擊使用相同的橋合約、進入路徑以及疑似的錯誤類別。然而，警報發布時，精確的根本原因仍在調查中。
鏈上紀錄顯示，該漏洞攻擊交易在 7 月 23 日 03:45（UTC）與 Verus 以太坊橋合約互動。該交易向攻擊者控制地址轉移約 1,137 ETH 以及多種代幣。資產包括 tBTC、USDC、USDT、EURC、MKR 與 scrvUSD。Etherscan 在當時對主要橋端流出估值約為 754 萬美元。
Exploit tx: https://t.co/XPN25gbZp4 Target bridge contract: 0x71518580f36feceffe0721f06ba4703218cd7f63 Funds were transferred from the bridge to attacker-controlled wallet: 0xCFd0A20703cD11E0b9f665e1C3F1Ef989C142D54 — Blockaid (@blockaid_) July 23, 2026
Exploit tx: https://t.co/XPN25gbZp4 Target bridge contract: 0x71518580f36feceffe0721f06ba4703218cd7f63
Funds were transferred from the bridge to attacker-controlled wallet: 0xCFd0A20703cD11E0b9f665e1C3F1Ef989C142D54
— Blockaid (@blockaid_) July 23, 2026
Blockaid 表示，攻擊者濫用橋的匯入流程，產生在以太坊端缺乏支撐的付款。該公司指出接收地址為 0xCFd0…2D54，並將提款連結到同一個先前 Verus 事件中牽涉的橋合約。該公司尚未針對這筆新交易發布完整的技術報告。
此外，最新的漏洞攻擊距離 Verus 以太坊橋在先前一次獨立攻擊中損失約 1,158 萬美元，約僅過了兩個月。安全研究人員表示，5 月的攻擊者利用了一個驗證落差，使得偽造的跨鏈匯入可通過驗證，即使來源端承諾的價值與在以太坊端釋放的付款並不相符。
Blockaid 表示，7 月的攻擊「看起來與 2026 年 5 月的先前 Verus 以太坊橋事件相關」。它也將這兩起事件描述為涉及「相同的橋合約、相同的進入路徑，以及相同的錯誤類別」，但尚未釋出可確認的技術原因來解釋最新漏洞攻擊。
如同 crypto.news 在 5 月報導，首起 Verus 橋攻擊的攻擊者在該專案提出和解條款後，隨後返還了 4,052.4 ETH，當時價值約 850 萬美元。攻擊者保留了 1,350 ETH 作為賞金。返還金額約等於在被偷資產轉換為 ETH 之後，該漏洞攻擊者手中資金的 75%。
Verus 這次攻擊是數小時內通報的一系列更廣泛的安全事件的一部分。鏈上追蹤器 Lookonchain 表示，AFX Trade、Verus 與 B² Network 皆遭遇漏洞攻擊，合計通報損失約 3,555 萬美元。其中包含 AFX 的 2,415 萬美元、Verus 的約 755 萬美元，以及 B² Network 的約 386 萬美元。
Is today Hackers' Day? Three exploits have already happened today, with total losses of $35.55M. AFX Trade(@AFX_XYZ) was exploited for $24.15M. Verus(@VerusCoin) Ethereum bridge was exploited for $7.55M. B² Network(@BSquaredNetwork) was exploited for $3.86M. pic.twitter.com/9v1KxWtaHV — Lookonchain (@lookonchain) July 23, 2026
Is today Hackers' Day?
Three exploits have already happened today, with total losses of $35.55M.
AFX Trade(@AFX_XYZ) was exploited for $24.15M.
Verus(@VerusCoin) Ethereum bridge was exploited for $7.55M.
B² Network(@BSquaredNetwork) was exploited for $3.86M. pic.twitter.com/9v1KxWtaHV
— Lookonchain (@lookonchain) July 23, 2026
稍早，透過 AFX 操作的某座橋損失 2,415 萬美元的 USDC，之後攻擊者將資金移至以太坊並換成 12,467 ETH。Offchain Labs 表示，該事件未影響 Arbitrum 的原生橋，且起因於第三方協定所運作的基礎設施。
這些事件增加了對跨鏈系統持續加強審視的議題。近期 crypto.news 的解說指出，橋需要在控制共同儲備中持有的資產的同時，驗證來自不同區塊鏈的事件。訊息驗證、合約邏輯或存取控制中的錯誤，可能使交易在沒有有效對應轉帳的情況下釋放資產。
Blockaid 表示，新的 Verus 漏洞攻擊看起來涉及與 5 月相同類型的弱點，但尚未確認確切的先前漏洞是否導致 7 月的資金外流。根據安全分析，5 月的攻擊包含來源鏈承諾價值與以太坊端釋放金額之間缺失的驗證。
最新交易確認資金已從 Verus 橋流出至新的攻擊者錢包，但所審閱的來源未能確認此後是否有任何資產已被凍結、返還或追回。他們也未提供新的補救計畫或針對橋操作變更的時間表。
更多技術細節可能有助於釐清：5 月的漏洞是否仍可被利用、相關弱點是否導致了此次新事件，或攻擊者是否透過相同匯入流程的其他路徑進行操作。攻擊者接下來的資金移動也可能顯示被偷資產是否已被換成其他資產，或是否透過其他服務轉移。
此案仍在發展中。
176.35萬 熱度
152.58萬 熱度
14.02萬 熱度
186.69萬 熱度
41.28萬 熱度
Verus 以太坊橋再次遭駭，繼 5 月的攻擊後損失 754 萬美元
Verus 以太坊橋（Verus Ethereum Bridge）再次遭到攻擊，攻擊者從同一個在 5 月遭到打擊的合約中掏走約 754 萬美元的資產
摘要
區塊鏈安全公司 Blockaid 於 7 月 23 日在以太坊上偵測到該攻擊，並表示攻擊者使用橋的匯入路徑來觸發付款，但這些付款在來源端並未對應相同資產作為支撐。
Blockaid 指出，該事件涉及與 5 月遭遇漏洞違規不同的交易以及攻擊者控制的錢包。該公司表示，新的攻擊使用相同的橋合約、進入路徑以及疑似的錯誤類別。然而，警報發布時，精確的根本原因仍在調查中。
Verus 橋遭攻擊致多種資產被掏走
鏈上紀錄顯示，該漏洞攻擊交易在 7 月 23 日 03:45（UTC）與 Verus 以太坊橋合約互動。該交易向攻擊者控制地址轉移約 1,137 ETH 以及多種代幣。資產包括 tBTC、USDC、USDT、EURC、MKR 與 scrvUSD。Etherscan 在當時對主要橋端流出估值約為 754 萬美元。
Blockaid 表示，攻擊者濫用橋的匯入流程，產生在以太坊端缺乏支撐的付款。該公司指出接收地址為 0xCFd0…2D54，並將提款連結到同一個先前 Verus 事件中牽涉的橋合約。該公司尚未針對這筆新交易發布完整的技術報告。
此外，最新的漏洞攻擊距離 Verus 以太坊橋在先前一次獨立攻擊中損失約 1,158 萬美元，約僅過了兩個月。安全研究人員表示，5 月的攻擊者利用了一個驗證落差，使得偽造的跨鏈匯入可通過驗證，即使來源端承諾的價值與在以太坊端釋放的付款並不相符。
Blockaid 表示，7 月的攻擊「看起來與 2026 年 5 月的先前 Verus 以太坊橋事件相關」。它也將這兩起事件描述為涉及「相同的橋合約、相同的進入路徑，以及相同的錯誤類別」，但尚未釋出可確認的技術原因來解釋最新漏洞攻擊。
如同 crypto.news 在 5 月報導，首起 Verus 橋攻擊的攻擊者在該專案提出和解條款後，隨後返還了 4,052.4 ETH，當時價值約 850 萬美元。攻擊者保留了 1,350 ETH 作為賞金。返還金額約等於在被偷資產轉換為 ETH 之後，該漏洞攻擊者手中資金的 75%。
數小時內通報三起漏洞攻擊
Verus 這次攻擊是數小時內通報的一系列更廣泛的安全事件的一部分。鏈上追蹤器 Lookonchain 表示，AFX Trade、Verus 與 B² Network 皆遭遇漏洞攻擊，合計通報損失約 3,555 萬美元。其中包含 AFX 的 2,415 萬美元、Verus 的約 755 萬美元，以及 B² Network 的約 386 萬美元。
稍早，透過 AFX 操作的某座橋損失 2,415 萬美元的 USDC，之後攻擊者將資金移至以太坊並換成 12,467 ETH。Offchain Labs 表示，該事件未影響 Arbitrum 的原生橋，且起因於第三方協定所運作的基礎設施。
這些事件增加了對跨鏈系統持續加強審視的議題。近期 crypto.news 的解說指出，橋需要在控制共同儲備中持有的資產的同時，驗證來自不同區塊鏈的事件。訊息驗證、合約邏輯或存取控制中的錯誤，可能使交易在沒有有效對應轉帳的情況下釋放資產。
根本原因與復原細節仍待確認
Blockaid 表示，新的 Verus 漏洞攻擊看起來涉及與 5 月相同類型的弱點，但尚未確認確切的先前漏洞是否導致 7 月的資金外流。根據安全分析，5 月的攻擊包含來源鏈承諾價值與以太坊端釋放金額之間缺失的驗證。
最新交易確認資金已從 Verus 橋流出至新的攻擊者錢包，但所審閱的來源未能確認此後是否有任何資產已被凍結、返還或追回。他們也未提供新的補救計畫或針對橋操作變更的時間表。
更多技術細節可能有助於釐清：5 月的漏洞是否仍可被利用、相關弱點是否導致了此次新事件，或攻擊者是否透過相同匯入流程的其他路徑進行操作。攻擊者接下來的資金移動也可能顯示被偷資產是否已被換成其他資產，或是否透過其他服務轉移。
此案仍在發展中。