黑客卷走Verus以太坊桥1158万美元资金
多家区块链安全平台监测显示,Verus跨链桥合约遭受攻击,储备池中的ETH、tBTC及USDC被洗劫一空。
攻击手法解析
安全公司CertiK与PeckShield在事件发生数小时内,监测到地址为0x71518580…cd7f63的桥合约出现异常活动。根据其公布的数据,被盗资产包括1625枚ETH、103.56枚tBTC及14.7万枚USDC。攻击者迅速将所有资产置换为约5402枚ETH,并转移至独立钱包。
另一安全机构Blockaid随后发布技术分析报告,清晰揭示了漏洞成因。该报告指出,桥合约原本正确验证了三项内容:由15名公证人中8人签署的Verus状态根、跨链转账的默克尔证明,以及确认数据完整性的哈希绑定。然而合约未能核验源链声明的转账金额与实际支付金额是否一致。
攻击者在Verus链上构建了一笔仅支付约0.02VRSC的交易,该交易在源链金额字段留白的同时,却承诺支付包含大额资产的哈希值。由于该操作符合协议规则,公证人仍对生成的状态根进行了签名。
随后攻击者在以太坊侧调用submitImports()函数,提交了哈希匹配的序列化数据包。桥合约验证哈希无误后,便从储备池中向攻击者支付了巨额资产。整个攻击过程中,攻击者仅消耗约10美元的VRSC手续费,却获利约1158万美元。
据Blockaid分析,该漏洞源于checkCCEValues函数缺少源金额验证,仅需约十行Solidity代码即可修复。本次事件并未涉及ECDSA签名绕过、公证人密钥泄露或数据解析漏洞。
跨链桥安全态势趋严
近期跨链桥攻击事件呈上升态势,本次Verus事件已是年内第八起同类案例。PeckShield数据显示,今年跨链桥攻击累计造成至少3.28亿美元损失。上月加密领域因安全事件损失超6.5亿美元,其中仅KelpDAO与Drift Protocol两起事件就造成近5.77亿美元损失。
市场数据显示,Verus原生代币VRSC在事件发生后24小时内价格波动微弱,当日交易价格基本持平。截至报告时,该代币价格约为0.75美元,30日内跌幅6%,近一年内价值缩水约73%。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种