- 黑客从Verus-Ethereum桥中提走了tBTC、ETH和USDC，随后将资金合并至一个单一钱包中的5,400多枚ETH。
- 安全研究人员表示，此次漏洞利用与历史上Wormhole桥漏洞和Nomad桥攻击背后的同一类验证缺陷相似。
- 跨链桥漏洞利用在2026年造成的损失已超过3.28亿美元。
5月18日，一名攻击者利用伪造的默克尔证明从Verus-Ethereum桥接中盗取了约1,150万美元。这一事件增加了跨链桥接漏洞的数量，仅在2026年，此类漏洞造成的损失已达3.286亿美元。
Verus-Ethereum桥接是本月遭受漏洞攻击的最新案例，本月似乎延续了创纪录的4月的势头。
Verus是如何被黑客攻击的？
区块链安全公司 PeckShieldAlert 据报道，攻击者从桥接合约中提取了103.6 tBTC、1,625 ETH和147,000 USDC，然后将被盗代币兑换成价值约1,140万美元的5,402.4 ETH。
根据PeckShieldAlert和Blockaid（两者均独立标记了该漏洞），转换后的资金据报道仍保留在地址0x65Cb8b128Bf6e690761044CCECA422bb239C25F9的单个钱包中。
Blockaid 还确定了攻击者的外部拥有账户并发布了漏洞交易哈希。
漏洞是如何运作的？
Blockaid在X上发布了一条线程，指出此次攻击与2022年加密货币中最臭名昭著的桥接漏洞——3.2亿美元Wormhole漏洞和1.9亿美元Nomad漏洞——属于同一类漏洞。
攻击者EOA: 0x5aBb91B9c01A5Ed3aE762d32B236595B459D5777
提款钱包（仍持有资金）：0x65Cb8b128Bf6e690761044CCECA422bb239C25F9漏洞交易： https://t.co/OqBh2alXGc
桥接合约： https://t.co/EN3LkDfId9— Blockaid (@blockaid_) 5月 18日, 2026
根据Blockaid的说法，Verus桥接正确验证了经过公证的状态根，包括来自15名公证人中的8名的加密有效签名。然而，弱点在于桥接在验证步骤之后未能检查的内容。
Cos，区块链安全公司SlowMist的创始人，在X上被称为@evilcos， 表示，“黑客攻击的原因可能是攻击者构造了一个伪造的默克尔证明，该证明通过了Verus以太坊桥接（非开源）的验证，使他们能够顺利提取资金（ETH/tBTC/USDC）。”Cos补充说，“具体细节需要进一步验证。”
Verus在黑客攻击前两天进行了紧急补丁
根据 CoinXtreme，Verus在漏洞发生前两天推送了所谓的“紧急且强制”的紧急更新，版本1.2.14-2。
该更新被描述为对漏洞的修复；然而，目前尚不清楚修补的问题和利用的漏洞是否相关，因为截至报道时，Verus尚未公开评论此事。
桥接漏洞今年已超过328百万美元
今年已发生八起重大桥接相关 漏洞，Verus桥接是最新一起，据PeckShieldAlert称。累计损失约为3.286亿美元。
这加剧了自Wormhole和Nomad等桥接四年前遭受重大漏洞以来一直困扰跨链基础设施的模式。
批评者继续指出，桥接仍然是高价值目标，因为它们托管大量锁定资产，单个验证缺陷可能会解锁整个池。
DeFi领域总体上一直受到攻击，大规模和小规模攻击从4月持续到5月。Cryptopolitan报道了5月发生的重大漏洞，包括针对 Ink Finance和Renegade 的漏洞，造成34.9万美元的损失，以及Syndicate Labs的私钥泄露导致1,850万SYND代币损失。
VRSC，Verus网络的本地代币，在漏洞发生时，根据CoinMarketCap数据，交易价格约为0.75美元，市值超过6,000万美元。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
常见问题
Verus桥被黑事件被盗金额是多少？
攻击者提走了103.6枚tBTC、1,625枚ETH和147,000枚USDC，随后将被盗资产转换为价值约1,140万美元的5,402.4枚ETH。
Verus桥漏洞利用的原因是什么？
Blockaid将根本原因归类为源链证明验证与目标链价值绑定之间的差距，这与导致2022年Wormhole和Nomad桥漏洞利用的漏洞类别相同。安全研究员Cos评估认为，攻击者伪造了通过桥验证检查的Merkle证明。
2026中桥漏洞利用造成的损失有多少？
PeckShieldAlert报告称，截至2026年5月中旬，八起重大桥相关漏洞利用事件导致跨链协议累计损失达3.286亿美元。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
