Verus 橋接遭駭:透過協議在損失 1,150 萬美元後追回 4,052 ETH
5 月 18 日 Verus 橋樑遭駭,導致約 1,150 萬美元資產自 Verus–Ethereum 橋樑被竊。Verus 表示在攻擊者接受談判賞金協議並於 24 小時內歸還大部分資金後,已追回 4,052 ETH。
根據協議,攻擊者保留 1,350 ETH,並將剩餘資金返還給 Verus。PeckShield 的鏈上檢查顯示約三分之四的被盜價值已被回收。此次漏洞源於橋樑對交易 "source amount" 的驗證薄弱,而非私鑰外洩。
在 Verus 橋樑被駭時,攻擊者抽走 1,625 ETH、103.6 tBTC 及約 147,000 USDC,後續將其轉換為約合總計 ~5,402 ETH。
交易者應將此視為短期內風險訊號的緩解,因為 Verus 橋樑被駭並未使資金完全消失。然而根本主題仍在:橋樑驗證失敗使重複風險持續偏高。此事發生於更廣泛的 DeFi 被駭壓力下,四月損失約 6.34 億美元,五月至今較低(約 3,800 萬美元),而橋樑仍是主要攻擊目標。
關鍵詞重點:Verus bridge hack 與 ETH bridge flows 為針對頭條風險佈局時的主要觀察項目。
Neutral
Verus 橋接攻擊的快速回復減少了對 ETH 相關橋接曝險出現「資金不見」的即時恐慌,這對情緒有輕微的支持效果。然而,原因是橋接驗證的核心弱點,這意味著 DeFi 橋接和跨鏈代幣的系統性風險溢價不太可能快速下降。
短期:紓緩可能會抑制波動性以及 ETH 橋接關注者間的止損連鎖。但交易者可能仍會維持避險,因為最終只回收了部分資金且攻擊者的行為仍呈模式化。
長期:反覆發生的橋接驗證失敗往往會使治理、稽核與監控成為持續的市場主題,可能限制依賴橋接資產的上漲空間,同時增加對風險管理頭寸的需求。