详细内容或原文请订阅后点击阅览
付出一分钱，得到一百万。 Verus 以太坊桥上的漏洞让黑客损失了 750 万美元
专家将维鲁斯桥上的新盗窃案与 5 月份价值 1,158 万美元的袭击事件联系起来。
来源:安全实验室新闻频道付出一分钱，得到一百万。 Verus 以太坊桥上的漏洞让黑客损失了 750 万美元
专家将维鲁斯桥上的新盗窃案与 5 月份价值 1,158 万美元的袭击事件联系起来。
黑客再次劫持了 Verus 以太坊桥，利用了自 5 月份被利用以来显然尚未修补的漏洞。此次攻击者撤回了价值约 754 万美元的加密资产。
跨链桥允许您在一个区块链上锁定资产，并在另一个区块链上发行相同数量的代币。就 Verus 以太坊而言，合约不会检查以太坊中支付的金额是否与 Verus 网络上锁定的资产价值相匹配。由于该错误，攻击者可以进行少量交易，然后收到价值数百万美元的代币。
据 Blockaid 称，黑客激活了导入机制，并迫使桥支付没有 Verus 储备支持的资金。攻击者窃取了 ETH、tBTC、USDC、USDT、EURC、MKR 和 scrvUSD。总损失约为 754 万美元。
专家将此事件与 2026 年 5 月的一次攻击联系起来，当时通过同一合同提取了约 1158 万美元。在这两种情况下，攻击者都使用相同的导入路由。这种相似性表明开发人员要么没有完全修复该漏洞，要么没有修复工作合同。
Halborn 和 Merkle Science 此前发现该桥的加密机制、数字签名和 Merkle 证明工作正常。错误出在验证金额的逻辑中。该合约验证了交易的真实性，但没有比较源网络和目标网络中资产的价值。
根据 Merkle Science 的说法，该代码缺少大约十行用于验证 Solidity 语言中的数据的代码。在 5 月份的攻击中，攻击者在 VRSC 上花费了约 10 美元的费用，并获得了 1158 万美元的资产。哈尔伯恩指出，即使是价值约一美分的交易也可能通过所有检查并触发价值数百万美元的支付。