Versus-Ethereum桥接协议遭利用：事件链分析

本周，Verus-Ethereum桥接协议出现重大漏洞，黑客窃取了约1158万美元的数字资产。当可疑交易将大量加密货币从桥接协议转入攻击者控制的钱包时，区块链安全公司迅速发出警报。

早期漏洞检测

据安全公司Blockaid称，其漏洞检测系统在攻击仍在进行时便发现了异常。该公司表示，黑客从桥接协议中提取了多种资产并将其兑换为以太坊。

TradingView提供的ETH/USDT图表

随后，区块链监控账户PeckShield公布了被盗资金明细。攻击者从桥接协议中窃取了103.6枚tBTC、1625枚ETH及约14.7万枚USDC。赃款被兑换为约5402.4枚ETH，按当时市价计算价值约1140万美元。地址为0x65Cb…25F9的钱包目前存放着被盗的ETH。

并非首次犯案

分析师还发现，在攻击发生前约14小时，攻击者地址曾通过Tornado Cash接收了1枚ETH。Tornado Cash通常会模糊交易路径，这使得追踪资金来源更加困难。

跨链桥仍是加密货币行业最脆弱的环节之一。尽管这些平台支持用户在不同区块链间转移资产，但其复杂的智能合约结构常导致安全漏洞。过去几年间，桥接协议黑客事件已造成市场数十亿美元损失。

Verus-Ethereum桥接协议的具体入侵方式尚未明确。开发者和安全研究人员仍在调查攻击向量——漏洞究竟源自验证器系统、智能合约逻辑还是协议的其他缺陷。

随着攻击者持续瞄准高流动性基础设施，该事件再次加剧了业界对跨链桥安全性的担忧。Verus-Ethereum桥接协议用户可能需要等待项目团队进一步说明赔偿方案、资金追回措施及未来的安全升级计划。