Verus桥被黑:通过协议追回4,052枚ETH,损失约1150万美元

5月18日发生的 Verus bridge hack 导致Verus–Ethereum桥约1150万美元资产被盗。Verus表示,攻击者在接受协商的有偿返还协议后于24小时内归还大部分资金,项目已追回4,052 ETH。 根据该协议,攻击者保留1,350 ETH,其余款项回传给Verus。PeckShield的链上核验显示,约三分之二到四分之三(约75%)的被盗价值被追回。此次漏洞源于桥接合约对交易“来源金额”校验不足,而非私钥泄露。 在这次 Verus bridge hack 发生时,攻击者共挪走1,625 ETH、103.6 tBTC以及约147,000 USDC,随后将其兑换/折算为合计约5,402 ETH等值资产。 对交易者而言,这是短期风险情绪缓和的信号,因为这起 Verus bridge hack 并未造成资金完全“失联”。但核心结论仍然是:桥接验证缺陷会让复发风险持续存在。该事件也发生在更广泛的DeFi安全压力之中——4月DeFi相关损失约6.34亿美元,5月目前较低(约3,800万美元),而桥仍是最主要的攻击目标之一。 重点关注:Verus bridge hack、ETH跨链桥资金流与后续漏洞/攻击新闻,可能影响短线仓位与风险溢价。
中性
这起 Verus bridge hack 的快速追回降低了市场对“资金仍未找回”的即时恐慌情绪,对ETH相关跨链桥敞口情绪可能略有支撑。不过,漏洞根因是桥接验证层面的弱点,意味着桥类DeFi与跨链代币的系统性风险溢价短期内不太可能快速回落。 短期:追回消息可能缓解波动、降低止损连锁对情绪的冲击,但由于最终并非100%回收,交易者仍可能维持对冲或更谨慎的仓位。 长期:桥接验证反复失守通常会让治理、审计与监控长期成为市场主线,可能抑制部分桥依赖型资产的上行空间,同时提升对风险管理型交易的需求。