要闻列表Verus 以太坊跨链桥据报道在最新一起 DeFi 攻击中被利用,损失 1160 万美元
CoinTelegraph2026-05-18 06:11:30ETH

Verus 以太坊跨链桥据报道在最新一起 DeFi 攻击中被利用,损失 1160 万美元

ORIGINALVerus Ethereum bridge reportedly exploited for $11.6M in latest DeFi attack
AI 影响分析Grok 分析中...
📄完整原文· 由 trafilatura 自动抓取Gemini 翻譯2839 字
Verus Ethereum bridge据报道遭到漏洞攻击,在最新一起DeFi攻击中损失1160万美元 两家安全公司已对据称持有被盗资金的地址进行了标记,显示这些加密货币已被转换为5,402枚Ether。 据报道,Verus Protocol的Ethereum bridge于周一通过一条伪造的跨链转账消息遭到攻击,使黑客得以欺诈性地转出至少1,158万美元的加密货币。 链上安全平台Blockaid于周一在X上发文表示,其检测系统识别出针对Verus-Ethereum bridge的一起持续中的漏洞攻击,并分享了Etherscan上的一笔交易,显示转出了1,625枚Ether(ETH)、147,659枚USDC(USDC)和103.57枚tBTC v2,价值超过1,150万美元。 区块链安全公司PeckShield也将该笔转账定性为漏洞攻击,链上数据显示这些资金随后已被转换为Ether。根据Etherscan,该钱包显示余额为5,402枚Ether,价值超过1,140万美元。 Cointelegraph已联系Verus寻求置评。截至发稿时,该协议尚未公开确认此次漏洞攻击。 来源:Blockaid 2026年第一季度,加密黑客从34个去中心化金融协议中窃取了超过1.686亿美元的加密货币。4月份发生了今年迄今为止两起最大规模的黑客事件:月初的2.8亿美元Drift Protocol漏洞攻击和2.92亿美元的Kelp漏洞攻击。 伪造的转账指令可能导致此次漏洞攻击 Blockaid表示,Verus Protocol事件与2022年1.9亿美元的Nomad Bridge漏洞攻击和3.25亿美元的Wormhole漏洞攻击相似。 Blockaid表示,攻击者通过欺骗协议相信转账指令是真实的来攻击Verus Ethereum bridge,导致bridge将其储备中的资金发送到攻击者的钱包。 "这不是ECDSA绕过。不是公证密钥泄露。不是解析器/哈希绑定漏洞。这是checkCCEValues中缺失的源金额验证——大约10行Solidity代码即可修复,"该公司补充道。 区块链安全服务商ExVul得出了类似的结论,并表示攻击者使用了"伪造的跨链导入载荷",通过了"bridge的验证流程",并导致"三笔由攻击者附加的转账流向了drainer钱包"。 相关:Aethir阻止bridge漏洞攻击,承诺在损失9万美元后给予补偿 "跨链导入证明必须在执行前将每个下游转账效果与经过验证的载荷数据绑定,"这家区块链安全服务商表示,并补充说"Bridge应增加严格的载荷到执行的验证、围绕证明验证的纵深防御,并在检测到异常导入时暂停出站流。" 此次事件发生于THORChain在周六确认其遭受1000万美元漏洞攻击之后。 杂志:关于谁能认领DeFi被盗数百万美元的法律之战 更多相关主题
数据状态✓ 已抓取全文阅读原文(CoinTelegraph)
🔍历史类似事件· 关键词 + 标的比对6 则
💡 目前用关键词 + 标的比对(MVP)· 之后会升级为 embedding 语义搜寻
原始信息
ID:5f4487c2a7
来源:CoinTelegraph
发布:2026-05-18 06:11:30
分类:一般 · 导出分类 neutral
标的:ETH
社群投票:+0 /0 · ⭐ 0 重要 · 💬 0 留言