Verus 橋接被入侵:透過協議於損失 1,150 萬美元後追回 4,052 ETH

5月18日的 Verus 橋樑被黑導致約 1,150 萬美元資產從 Verus–Ethereum 橋樑被盜。Verus 表示在攻擊者接受談判賞金協議並在 24 小時內歸還大部分資金後,已收回 4,052 ETH。 根據協議,攻擊者保留 1,350 ETH,將其餘資金返還給 Verus。PeckShield 的鏈上檢查顯示約四分之三的被盜價值已被追回。此次漏洞源於橋樑對交易「source amount」的驗證薄弱,而非私鑰洩露。 在 Verus 橋樑被黑時,攻擊者提取了 1,625 ETH、103.6 tBTC 及約 147,000 USDC,後來將其兌換為合共約 ~5,402 ETH。 交易者應將此視為短期風險信號的緩解,因為 Verus 橋樑被黑並未令資金完全消失。然而基本主題仍在:橋樑驗證失敗令重複發生的風險維持偏高。此事件發生於更廣泛的 DeFi 被黑壓力之下,四月損失約 6.34 億美元,而五月至今較低(約 3,800 萬美元),橋樑仍為主要目標。 關鍵詞重點:Verus bridge hack 與 ETH bridge flows 是圍繞頭條風險部位調整時的重要觀察項目。
Neutral
Verus 橋接被入侵後的快速回收減少了與 ETH 相關的橋接曝險出現「資金不見」的即時恐慌,這對市場情緒有輕度支持作用。然而,成因是橋接驗證的核心弱點,意味著 DeFi 橋接和跨鏈代幣的系統性風險溢價不太可能快速下降。 短期:紓緩可能會抑制波動性和 ETH 橋接觀察者之間的止損連鎖。儘管如此,交易者可能仍會保留對沖,因為最終只回收了部分資金且攻擊者行為仍呈模式化。 長期:反覆出現的橋接驗證失敗傾向於使治理、審計和監控成為持續的市場主題,可能限制依賴橋接資產的上升空間,並提高對風險管理頭寸的需求。