Cầu nối cross-chain Verus bị hack 11,58 triệu USD! Thảm họa DeFi mất kiểm soát, 13 vụ tấn công đã xảy ra trong tháng 5

📄Toàn văn bài viết· Được trích xuất tự động bởi trafilaturaGemini 翻譯2275 từ

Tác giả: HIBIKI, Crypto City Cầu nối cross-chain Verus bị hack, thiệt hại hơn 11,58 triệu USD Mạng lưới blockchain Verus, vốn tập trung vào quyền riêng tư và phi tập trung, đã bị tấn công vào ngày hôm qua (18), khiến cầu nối Ethereum của họ thiệt hại khoảng 11,58 triệu USD. Hiện tại, phía dự án vẫn chưa đưa ra phản hồi chính thức cho công chúng hoặc truyền thông. Theo điều tra từ các công ty bảo mật PeckShield và Blockaid, dữ liệu on-chain cho thấy kẻ tấn công đã rút sạch 103,6 tBTC, 1.625 ETH và 147.000 USDC từ cầu nối, sau đó đổi toàn bộ số tài sản bị đánh cắp này thành 5.402 ETH. 🚨 Community alert: Blockaid's exploit detection system has identified an on-going exploit on the @veruscoin Verus-Ethereum Bridge (https://t.co/HEwYZqFEfC). ~$11.58M drained so far.More details in🧵 — Blockaid (@blockaid_) May 18, 2026 Công ty bảo mật GoPlus phân tích thêm rằng kẻ tấn công nghi ngờ đã gửi các giao dịch giá trị thấp đến hợp đồng cầu nối và gọi các chức năng cụ thể để khiến hợp đồng chuyển hàng loạt tài sản dự trữ sang ví của hacker. Sự cố này rất có thể bắt nguồn từ việc giả mạo xác thực thông tin cross-chain, bỏ qua logic rút tiền hoặc lỗ hổng kiểm soát truy cập. Người sáng lập SlowMist, Yu Xian, cũng chỉ ra rằng nguyên nhân bị hack có thể là do kẻ tấn công đã tạo ra một bằng chứng Merkle giả mạo, vượt qua được xác thực của cầu nối Verus Ethereum (không mã nguồn mở), từ đó rút thành công số tiền (ETH/tBTC/USDC) bên trong. Các chi tiết cụ thể vẫn cần được xác minh thêm. 看了下，这个 @VerusCoin 的桥被盗约 $11.5M，资金目标沉淀在：https://t.co/K57RnWVO5c 被盗原因可能是攻击者构造了一个伪造的 Merkle 证明，通过了 Verus 以太坊桥（未开源）的验证，于是顺利提走其中资金（ETH/tBTC/USDC）。具体细节需要再验证。图 from https://t.co/rlIorNk6Bd https://t.co/hCZSWedUVV — Cos(余弦)😶🌫️ (@evilcos) May 18, 2026 Ngoài ra, địa chỉ của kẻ tấn công đã chuyển 1 ETH thông qua máy trộn Tornado Cash làm vốn ban đầu khoảng 14 giờ trước khi thực hiện cuộc tấn công. Cho đến nay, đội ngũ chính thức của Verus vẫn chưa đưa ra phản hồi công khai về sự việc này. Vụ việc Verus xảy ra ba ngày sau sự cố THORChain Thời điểm cầu nối Verus bị tấn công diễn ra đúng ba ngày sau khi một giao thức thanh khoản cross-chain nổi tiếng khác là THORChain bị hack. Theo báo cáo của Crypto City, THORChain xác nhận bị tấn công vào ngày 15 tháng 5 với quy mô thiệt hại khoảng 10,8 triệu USD. Sau khi phát hiện các giao dịch bất thường, phía dự án đã ngay lập tức tạm dừng giao dịch và một số chức năng cross-chain, đồng thời phối hợp với các đội ngũ bảo mật để tiến hành điều tra. Điều tra sơ bộ cho thấy hacker nghi ngờ đã lợi dụng lỗ hổng trong cơ chế đa chữ ký GG20 TSS và sự phối hợp của các node độc hại để thực hiện thành công vụ tấn công. Tuy nhiên, ví của người dùng thông thường không bị ảnh hưởng, thiệt hại chủ yếu tập trung vào tính thanh khoản và các pool tài sản nội bộ của giao thức. Mục tiêu của hacker DeFi chuyển sang tầng cơ sở hạ tầng, tính ẩn danh và sức tàn phá gia tăng Năm nay là một năm không yên bình đối với DeFi. Theo dữ liệu từ DeFiLlama, trước khi sự kiện Verus xảy ra, đã có 12 giao thức DeFi bị tấn công trong tháng 5 năm 2026, với tổng thiệt hại tích lũy trong tháng vượt quá 20 triệu USD. Nếu tính cả Verus thì con số này là 13, và quy mô thiệt hại đã đạt mức hàng chục triệu USD. Nhiều vụ tấn công gần đây cho thấy mục tiêu của hacker đã chuyển từ việc tìm kiếm lỗ hổng hợp đồng thông minh đơn thuần sang các cuộc tấn công vào tầng cơ sở hạ tầng sâu

Trạng thái dữ liệu✓ Đã trích xuất toàn vănĐọc bài gốc (區塊客)

🔍Sự kiện tương tự trong lịch sử· Đối chiếu từ khóa + tài sản6 tin

2026-05-18

Số vụ hack DeFi trong tháng 5 tiếp tục tăng khi Verus Bridge được cho là đã mất 11,58 triệu đô la

Độ tương đồng 170%關鍵字 verus/defi同分類 hot

2026-05-18

Cầu nối Verus Ethereum được cho là đã bị khai thác lỗ hổng, thiệt hại 11,6 triệu USD trong vụ tấn công DeFi mới nhất

Độ tương đồng 130%關鍵字 verus/defi

2026-05-18

Cầu nối chuỗi chéo Ethereum của Verus bị tấn công! Blockaid giám sát: thiệt hại hơn 11,58 triệu USD

Độ tương đồng 130%關鍵字 verus/萬美元

2026-05-27