悬赏追回维鲁斯桥漏洞850万美元_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

悬赏追回维鲁斯桥漏洞850万美元

2026-05-22 18:47:14

Verus跨链桥攻击者归还4052枚ETH

Verus跨链桥漏洞攻击者已向Verus团队钱包归还4052枚ETH，按当前价格计算价值约850万美元。根据区块链安全公司PeckShield披露的信息，Verus此前提出用1350枚ETH作为赏金以追回大部分被盗资金，攻击者将保留剩余ETH作为奖励。

Verus在事件发生次日即提出该赏金方案，声明若攻击者在24小时内向团队地址归还4052.4枚ETH，其保留部分将被视为合法报酬。此次资产追回事件表明，部分项目方正在通过直接谈判的方式追索被盗资产，但这种策略并不能使相关个人自动免受执法机构或第三方行动的影响。

此次资金归还发生在Verus-以太坊桥遭遇伪造跨链转账攻击后的数日内。该事件再次凸显了2026年DeFi基础设施持续面临的安全挑战，各类攻击向量反复出现。PeckShield于周五确认了4052枚ETH的归还及1350枚ETH的赏金安排。

核心要点

1. 攻击者向Verus团队钱包归还4052枚ETH（价值约850万美元），约占本次事件被盗总资金的75%。攻击者保留1350枚ETH（约280万美元）作为赏金。

2. Verus通过设立赏金机制激励资金追回，承诺若攻击者在24小时内归还4052.4枚ETH，剩余部分将作为奖励。此类协商追回模式在DeFi安全事件中正逐渐增多。

3. 本次事件源于Verus-以太坊桥的伪造跨链攻击，反映出跨链漏洞持续影响DeFi基础设施安全优先级排序的现实。

4. 四月DeFi攻击事件累计损失约6.34亿美元，其中Drift Protocol（2.8亿美元）和Kelp（2.93亿美元）为当月损失最大的安全事件。根据DefiLlama数据，五月至今损失金额已放缓至约3800万美元。

Verus事件对DeFi安全的启示

Verus事件处于协商谈判、执法行动与技术风险的交叉点。通过公开悬赏并与攻击者协商资产归还，Verus展现了部分项目方通过直接沟通追回被盗资金的坚持，而非完全依赖外部解决方案。PeckShield分析确认，本次追回资金与赏金合计约占事件总损失的四分之三，计入赏金部分后的总损失约为5400枚ETH。

博弈论视角值得关注：此类定向追回能使资金重新进入流通并降低协议面临的直接攻击风险，但也留下法律与监管行动的不确定性——当局对涉及非法所得的协商归还将作何反应尚未明确。Verus"追回大部分、剩余作奖励"的公开立场，反映了一些项目方在压力下为保护用户资产、维持跨链活动信心所采取的务实路径。

更广阔的安全背景依然严峻。跨链桥已被反复证明易受伪造转账、重放攻击及配置错误的影响。Verus事件为DeFi漏洞的长名单再添新例，持续促使安全团队与审计机构保持高度警惕。随着生态体系尝试更自动化的风控措施，事件响应方案也在不断演进，以平衡快速资产追回、合法程序与透明披露之间的关系。

四月攻击浪潮与五月残余风险

DefiLlama数据显示，四月各类协议被盗总金额约6.34亿美元，凸显了该领域持续的风险态势。当月最严重的安全事件包括Drift Protocol漏洞（损失约2.8亿美元）与Kelp再质押攻击（损失约2.93亿美元）。这些事件揭示了高收益、跨链及再质押架构中存在的安全断层，这些领域已成为攻击者的重要目标。

进入五月，大型攻击事件频率显著放缓。DefiLlama最新数据显示本月至今损失约3800万美元，较四月峰值呈现冷却态势。但即便损失规模减小，仍对DeFi生态的流动性、治理机制与用户信任构成实质性风险。

除直接损失金额外，持续存在的攻击面——跨链桥、再质押平台及其他跨链基础设施——始终是开发者、审计方与投资者关注的核心。历史数据表明，私钥泄露、钓鱼攻击及凭证窃取在过去十年造成了大量损失，行业报道与风险评估持续强调这一趋势。随着生态演进，观察者将持续关注密钥管理、欺诈预防与实时资金追回机制的改进。