Verus-Ethereum 橋接被利用使用偽造的 Merkle 證明，偷走 1150 萬美元
5月18日，有報道指 Verus-Ethereum 橋因攻擊者使用偽造的 Merkle 證明而被清空，涉款約1,150萬美元。
據 PeckShieldAlert，攻擊者從橋合約中取走了103.6 tBTC、1,625 ETH 及約147,000 USDC。資金其後兌換為約5,402.4 ETH，據報統一轉入單一錢包。
Blockaid 表示 Verus-Ethereum 橋正確驗證了已公證的 state roots（15 名公證人中 8 人），但仍未能正確將目的鏈的數值與來源鏈的證明綁定。安全研究員 “evilcos” 亦指出，偽造的 Merkle 證明可通過橋的驗證。Verus 在兩天前已發布「緊急且強制」的修補程式（v1.2.14-2），但目前仍不清楚該補丁是否防止了此具體弱點。
對交易者而言，Verus-Ethereum 橋的被利用再次強調跨鏈橋驗證仍是主要的安全風險。更廣泛的背景正在惡化：截至五月中，與橋有關的損失已達約3.286億美元（八宗重大事件）。即使這未直接影響現貨基本面，亦可能在短期內令市場對跨鏈 DeFi 資產及流動性採取避險態度。
Bearish
Verus–Ethereum 橋接被攻陷突顯出一種可重複出現的橋接驗證失敗模式：即使已對經公證的 state root 進行驗證，系統仍可能未能正確將源鏈的證明與目標鏈上的價值綁定起來。這往往會再次引發對跨鏈託管和流動性安全性的擔憂，短期內可能對跨鏈 DeFi 的市場情緒造成壓力。
儘管被盜資產可能很快被換走，並不一定會改變與事件無關代幣的長期協議基本面，但相關新聞仍會將已經偏高的橋接損失總額（截至五月中旬，約 3.286 億美元，含八宗重大事件）推上更高。歷來，類似的橋接事故常令交易者在審計及緩解措施確認之前，減少對相關橋接、封裝資產（wrapped assets）及流動性池的敞口。