Verus-以太坊跨链桥遭黑客攻击,tBTC、以太币和USD Coin被盗

Verus-以太坊跨链桥遭黑客攻击,tBTC、以太币和USD Coin被盗

Verus表示,其以太坊跨链桥遭利用,因大量出块节点离线,网络已停止运行,团队正调查涉及ETH、USDC和tBTC的损失。

ETH
USDC
TBTC

事实核查
这一说法得到多个相互独立来源的有力佐证。Blockaid在X上的官方帖文(@blockaid_/status/2056176541785034803)直接确认,Verus-以太坊桥被利用事件涉及金额约为$11.58M。由PeckShield披露的明细——103.6 tBTC、1,625 ETH、147,000 USDC,被归集为约5,402.4 ETH——已被Odaily(newsflash/482082)报道,且与总美元价值在内部逻辑上保持一致。CryptoBriefing也基于Etherscan数据独立证实,相关金额约为$11.4M。$11.4M与$11.58M之间的细微差异,符合漏洞利用仍在进行过程中因报道时间点不同而产生的情况,不影响这一说法的成立。所有关键要素——所涉跨链桥、资产类型(tBTC、ETH、USDC)、归集金额(约5,402.4 ETH),以及进行归因的安全公司(Blockaid和PeckShield)——均已在各来源中得到确认。
摘要

Verus确认其Verus-以太坊跨链桥遭利用,涉及ETH、USDC和tBTC,并表示在团队调查全部影响范围期间,由于大量出块节点离线,Verus网络已停止运行。早些时候的报道将损失估计约为$11.58 million,PeckShieldAlert追踪到103.6 tBTC、1,625 ETH和147,000 USDC,并称攻击者已将这些资产兑换为约5,402.4 ETH。Blockaid和慢雾创始人Cos表示,此次利用似乎涉及伪造的Merkle证明,尽管15名公证人中有8名对状态根的签名在密码学上有效且已完成公证,该证明仍通过了验证。文章还指出,跨链桥黑客攻击在2026年已造成超过$300 million损失。

术语与概念
  • Merkle证明: 一种密码学证明,用于在不暴露整个数据集的情况下,验证特定数据属于由Merkle树表示的更大数据集。
  • 跨链桥: 一种基础设施,允许用户在不同区块链之间转移代币或数据,通常方式是在一个网络上锁定资产,并在另一个网络上发行对应资产。
  • tBTC: 比特币在另一条区块链上的代币化形式,旨在让用户在去中心化应用中获得与比特币挂钩的价值敞口。