Verus 跨链桥被盗 1158 万美元！DeFi 黑客灾情失控，5 月已爆 13 起攻击

📄完整原文· 由 trafilatura 自动抓取Gemini 翻譯2275 字

作者：HIBIKI，加密城市 Verus 跨鏈橋驚傳遭駭，損失逾 1158 萬鎂主打隱私與去中心化的區塊鏈網路 Verus，其以太坊跨鏈橋昨（18）日遭遇駭客攻擊，已損失約 1,158 萬美元，官方目前尚未對公眾或媒體做出回應。根據資安公司派盾與 Blockaid 的追查，鏈上數據顯示，攻擊者從跨鏈橋中抽乾了 103.6 顆 tBTC 、 1,625 顆以太幣（$ETH）以及 14 萬 7,000 顆 $USDC，並將這些被盜資產全數兌換為 5,402 顆 $ETH 。 🚨 Community alert: Blockaid's exploit detection system has identified an on-going exploit on the @veruscoin Verus-Ethereum Bridge (https://t.co/HEwYZqFEfC). ~$11.58M drained so far.More details in🧵 — Blockaid (@blockaid_) May 18, 2026 安全機構 GoPlus 進一步分析，攻擊者疑似向跨鏈橋合約發送了低價值交易，並呼叫特定功能讓合約將儲備資產批量轉移至駭客錢包，這起事件極有可能是跨鏈訊息驗證偽造、提款邏輯繞過或存取控制漏洞所引起。慢霧（SlowMist）的創辦人余弦也指出，被盜原因可能是攻擊者構造了一個偽造的 Merkle 證明，通過了 Verus 以太坊橋（未開源）的驗證，於是順利提走其中資金（ETH/tBTC/USDC），具體細節需要再驗證。看了下，这个 @VerusCoin 的桥被盗约 $11.5M，资金目标沉淀在：https://t.co/K57RnWVO5c 被盗原因可能是攻击者构造了一个伪造的 Merkle 证明，通过了 Verus 以太坊桥（未开源）的验证，于是顺利提走其中资金（ETH/tBTC/USDC）。具体细节需要再验证。图 from https://t.co/rlIorNk6Bd https://t.co/hCZSWedUVV — Cos(余弦)😶🌫️ (@evilcos) May 18, 2026 另外，攻擊者的地址在發動攻擊前約 14 小時，曾透過混幣器 Tornado Cash 轉入 1 顆 ETH 作為初始資金。截至目前為止，Verus 官方團隊尚未針對此事件發表公開回應。 Verus 案件，發生在 THORChain 出事三天後 Verus 跨鏈橋的遇襲時間點，恰逢另一知名跨鏈流動性協議 THORChain 遭駭三天後。《加密城市》報導，THORChain 在 5 月 15 日證實遭到駭客攻擊，損失規模約達 1,080 萬美元。異常交易被發現後，官方隨即緊急暫停交易與部分跨鏈功能，並聯手安全團隊展開調查。初步調查顯示，駭客疑似利用 GG20 TSS 多方簽章機制與惡意節點協作漏洞成功得手，不過一般使用者的錢包並未遭到盜取，損失主要集中在協議本身的流動性與內部資產池。 DeFi 駭客目標轉向基礎設施層，隱蔽性與破壞力拉升今年 DeFi 不平靜。根據 DeFiLlama 數據顯示，在 Verus 事件發生前，2026 年 5 月已有 12 個 DeFi 協議遭到攻擊，當月累計損失超過 2,000 萬美元，算上 Verus 就是 13 個，而且損失規模達到千萬美元。近期多個駭客攻擊事件顯示，攻擊者的目標已經從單純尋找智能合約漏洞，轉向更底層的基礎設施層攻擊。跨鏈協議的風險遠高於單鏈 DeFi，因為其架構涉及跨鏈資訊同步、驗證節點、資產路由與多方簽章等多個複雜環節。如今的基礎設施層攻擊包含了遠端程序呼叫（RPC）、驗證網路、預言機與跨鏈資訊系統。這類攻擊往往更難被察覺，且一旦成功，很容易直接影響並轉移大規模資金。以 2026 年初發生的 KelpDAO

数据状态✓ 已抓取全文阅读原文（區塊客）

🔍历史类似事件· 关键词 + 标的比对6 则

2026-05-18

5月DeFi黑客攻击事件统计持续增加，据报道Verus Bridge损失1158万美元

相似度 170%關鍵字 verus/defi同分類 hot

2026-05-18

相似度 130%關鍵字 verus/defi

2026-05-18

Verus 以太坊跨链桥遭攻击！Blockaid 监测：损失逾 1,158 万美元

相似度 130%關鍵字 verus/萬美元

2026-05-27

区块链安全专家警告称，随着 AI Agents 的发展速度超过审计人员，所有 DeFi 均不安全

相似度 120%關鍵字 defi同分類 hot

2026-05-27

安全主管警告称，由于 AI 在黑客攻击方面正变得“超人化”，DeFi 已不再安全。

相似度 120%關鍵字 defi同分類 hot

2026-05-25

Verus 跨链桥黑客归还 75% 被盗资金，协议方接受和解不追究

相似度 120%關鍵字 verus同分類 hot

💡 目前用关键词 + 标的比对（MVP）· 之后会升级为 embedding 语义搜寻

原始信息

ID：9e61ef8861

来源：區塊客

发布：2026-05-19 10:58:06

分类：hot · 导出分类 hot

标的：未指定

社群投票：+0 / −0 · ⭐ 1 重要 · 💬 0 留言