2026-07-31 14:42:16
Verus 跨链桥于 7 月 23 日遭受利用;通过状态根语义差距盗取了 2,778.8662 ETH
据 CertiK 称,7 月 23 日,Verus 协议的以太坊跨链桥遭到利用,原因是 Verus 与以太坊对公证数据的解释存在语义差异。攻击者在合法的公证交易中混入恶意的重复状态根条目。这些交易由 11 个 Verus 公证节点签名,并转发至以太坊。由于反序列化逻辑不同,攻击者控制的状态根覆盖了合法的状态根,使篡改后的状态根得以被接受为受信检查点。随后,攻击者提交了价值 0.01 VRSC 的跨链导出请求,并在以太坊侧伪造了导入证明字段,利用跨链桥合约未能验证所声称的出金委托数量是否与 Verus 网络上的实际导出委托数量一致。被盗资产随后通过 Relay 兑换为 2,778.8662 ETH,并转移至 Tornado Cash。