自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Verus桥攻击者归还850万美元并保留赏金

2026-05-22 17:38:38
收藏

Verus 以太坊桥攻击者与项目方达成协议,归还 4052 枚 ETH

据 PeckShield 披露,Verus 跨链桥攻击者已向项目团队归还 4052 枚 ETH,相当于被盗资金的 75%。根据此前 Verus 公开提出的和解条件,攻击者保留了 1350 枚 ETH 作为漏洞赏金。

资金流转细节

PeckShield 指出,攻击者向 Verus 团队地址退还了 4052.4 枚 ETH,价值约 850 万美元。Etherscan 数据显示,5 月 21 日,标注为“Verus 攻击者 2”的钱包向地址 0xF9AB…C1A74 成功转移了 4052 枚 ETH,按当时以太坊价格计算价值约 859 万美元。

攻击者保留了剩余 25% 的资金作为赏金。另一笔链上交易显示,在归还转账后数分钟,攻击者将 1350 枚 ETH(价值约 286 万美元)转移至新地址。

社区反应与风险讨论

部分社群用户将此次资金追回视为协商解决的成功案例,认为 75% 的归还比例可能成为类似事件的新参考标准,并指出在资金转移后,赏金协议有时比法律威胁更有效。

也有观点强调,此事仍暴露了跨链桥的深层风险。尽管部分资金得以追回,但并未解决跨链桥中心化托管的核心问题,部分研究者建议采用原子交换等技术替代方案。

事件背景与漏洞原因

此次资金归还是针对 5 月 18 日 Verus 以太坊桥攻击事件的后续。攻击中,攻击者通过伪造跨链传输消息盗取约 1150 万美元资产,包括 103.6 枚 tBTC、1625 枚 ETH 及近 14.7 万枚 USDC,随后将被盗资产兑换为 5402 枚 ETH。

安全机构分析指出,漏洞源于跨链逻辑中未对源数量进行验证,该问题并非 ECDSA 绕过、公证密钥泄露或解析器漏洞所致。

跨链桥安全形势严峻

Verus 事件发生在跨链安全事件频发的时期。近期,Butter Network 跨链桥遭攻击导致 MAPO 代币暴跌 96%;Echo Protocol 也因攻击者在 Monad 链上铸造约 7670 万美元非法 eBTC 而暂停跨链活动。这些案例表明,跨链验证机制仍是 DeFi 领域的核心风险点——由于跨链桥管理多链资产,薄弱的安全检查可能让攻击者有机可乘。

展开阅读全文
更多新闻