Verus-Ethereum跨链桥时隔约两个月再次遭遇黑客攻击。区块链安全公司Blockaid表示，攻击者于当地时间22日利用与今年5月事件相同的漏洞路径，窃取了价值约753万美元的加密资产。
据Blockaid在X平台披露，攻击者通过滥用跨链桥机制，在以太坊侧触发无抵押资产转出，并从跨链桥储备金中转走ETH、tBTC、USDC、USDT、EURC、MKR和scrvUSD等多种资产，随后统一兑换为ETH。
另一家安全公司CertiK也监测到此次攻击，并将损失规模估算为约753万美元。CertiK称，攻击者通过Verus-Ethereum跨链桥转出资金后，已将相关资产兑换为3916.1枚ETH，并转入Tornado Cash。
Blockaid表示，此次事件与今年5月披露的Verus-Ethereum跨链桥攻击高度相似，涉及相同的桥接合约、攻击路径和漏洞类型。
不过，Blockaid补充称，尽管攻击手法一致，但本次事件中的攻击者似乎并非5月事件中的同一人，相关资金流向了新创建的钱包。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr