Verus 以太坊跨鏈橋傳出遭駭，最新 DeFi 攻擊損失 1,160 萬美元

📄完整原文· 由 trafilatura 自動擷取Gemini 翻譯2839 字

Verus Ethereum 跨鏈橋驚傳遭駭，最新 DeFi 攻擊事件損失達 1,160 萬美元兩家資安公司已標記疑似存放被盜資金的地址，顯示這些加密貨幣已被兌換成 5,402 顆 Ether。 Verus Protocol 的 Ethereum 跨鏈橋據報於週一遭到攻擊，駭客透過偽造的跨鏈轉帳訊息，詐騙性地轉走至少 1,158 萬美元的加密貨幣。鏈上資安平台 Blockaid 於週一在 X 上發文表示，其偵測系統發現 Verus-Ethereum 跨鏈橋正遭受攻擊，並分享了一筆 Etherscan 上的交易，顯示有 1,625 顆 Ether（ETH）、147,659 USDC（USDC）以及 103.57 顆 tBTC v2 遭到轉移,價值超過 1,150 萬美元。區塊鏈資安公司 PeckShield 也將該筆轉帳定性為攻擊事件，鏈上資料顯示資金後續已被兌換成 Ether。根據 Etherscan，該錢包目前餘額為 5,402 顆 Ether，價值超過 1,140 萬美元。 Cointelegraph 已向 Verus 尋求回應。截至發稿時，該協議尚未公開證實此次攻擊。資料來源：Blockaid 2026 年第一季，加密貨幣駭客從 34 個去中心化金融協議中竊取了超過 1.686 億美元的加密貨幣。4 月則出現了今年至今最大的兩起駭客事件：月初的 Drift Protocol 攻擊損失 2.8 億美元，以及 Kelp 攻擊損失 2.92 億美元。偽造轉帳指令可能是攻擊主因 Blockaid 表示，Verus Protocol 此次事件與 2022 年的 Nomad Bridge 1.9 億美元攻擊事件，以及 Wormhole 3.25 億美元攻擊事件相似。 Blockaid 指出，攻擊者透過欺騙協議相信轉帳指令為真，從而利用 Verus Ethereum 跨鏈橋，使跨鏈橋將儲備資金轉至攻擊者錢包。「這並非 ECDSA 繞過攻擊，也不是公證人金鑰外洩，更不是解析器/雜湊綁定漏洞，而是 checkCCEValues 中缺少來源金額驗證——僅需約 10 行 Solidity 程式碼即可修復，」其補充道。區塊鏈資安服務商 ExVul 也得出類似結論，表示攻擊者使用了「偽造的跨鏈匯入承載資料」，通過了「跨鏈橋的驗證流程」，並導致「三筆由攻擊者附加的轉帳被送至盜取錢包」。相關：Aethir 阻止跨鏈橋攻擊，承諾賠償 9 萬美元損失「跨鏈匯入證明必須在執行前，將每一筆下游轉帳效應與經過驗證的承載資料進行綁定，」該區塊鏈資安服務商表示，並補充道「跨鏈橋應加入嚴格的承載資料對執行驗證、針對證明驗證採取縱深防禦，並在偵測到異常匯入時暫停對外資金流出。」此次事件發生於 THORChain 上週六證實遭受 1,000 萬美元攻擊之後。雜誌：誰能主張 DeFi 被盜的數百萬美元？法律之爭延伸閱讀

資料狀態✓ 已擷取全文閱讀原文（CoinTelegraph）

🔍歷史類似事件· 關鍵字 + 標的比對6 則

2026-05-18

五月 DeFi 駭客事件損失再添一筆，Verus Bridge 據報損失 1,158 萬美元

相似度 430%標的 ETH關鍵字 reportedly/verus/bridge

2026-05-19

以太坊價格相對比特幣下跌 10%，DeFi 引擎流失 430 億美元

相似度 330%標的 ETH關鍵字 ethereum/defi

2026-05-15

相似度 330%標的 ETH關鍵字 ethereum/latest

2026-05-12

Ethereum 衍生品未受 DeFi 駭客攻擊影響：ETH 下一步能否觸及 $2.6K？

相似度 330%標的 ETH關鍵字 ethereum/defi

2026-05-09

Ethereum 的 DeFi TVL 佔有率降至 53%，逼近多年來新低

相似度 330%標的 ETH關鍵字 ethereum/defi

2026-05-03

在 DeFi 駭客攻擊潮後，Ethereum 退出隊列激增 72,000%

相似度 330%標的 ETH關鍵字 ethereum/defi

💡 目前用關鍵字 + 標的比對（MVP）· 之後會升級為 embedding 語意搜尋

原始資訊

ID：5f4487c2a7

來源：CoinTelegraph

發佈：2026-05-18 06:11:30

分類：一般 · 導出分類 neutral

標的：ETH

社群投票：+0 / −0 · ⭐ 0 重要 · 💬 0 留言