区块链安全公司Blockaid于今(18)日透过X平台发布社群警报，指出其漏洞检测系统已发现Verus以太坊跨链桥(verus.io)正遭受攻击，截至目前已被盗走约1,158万美元的加密资产。
Blockaid表示该攻击仍在持续中，但尚未公布具体的攻击手法与受影响的资产种类。目前Verus官方尚未发布正式宣告回应此事。
Verus是一个主打去中心化身份验证与跨链价值传输的区块链协议，其愿景是让使用者真正拥有自己的身分资料与数字资产。Verus官方网站将其定位为「TheInternet of Value」，强调所有权而非仅是存取权。此次被攻击的以太坊跨链桥是Verus生态连线以太坊网络的核心基础设施。
跨链桥安全问题在过去几年间一直是加密产业的重大痛点，从2022年的Nomad被盗1.9亿美元、BNBChain跨链桥被黑7.18亿美元，到近年的多起类似事件，跨链桥作为不同区块链网络的价值传输通道，往往因智慧合约漏洞或私钥管理问题而成为黑客重点攻击目标。
业界人士指出，跨链桥的攻击面包括合约逻辑漏洞、预言机操纵、验证器节点入侵等多个层面，开发团队在设计跨链桥时需要进行全面性的安全审计与监控部署。