以太坊：多起跨链协议6小时内遇袭，损失超3500万美元

数个加密跨链协议在短时间内接连失守。根据 CoinDesk 结合链上数据及 BlockAid、PeckShield 等安全机构信息整理，至少 3 个桥接或跨链系统在 6 小时内被盗，累计损失超过 3500 万美元。

Verus桥再遭利用

其中，Verus 的以太坊桥损失约 754 万美元。安全机构称，攻击者沿用了与今年 5 月事件相同的合约路径和同类漏洞，触发了以太坊侧并无足额资产支撑的提款，导致桥内储备被转走。

跨链桥的运作方式，是在一条链上锁定真实资产，再在另一条链上发放对应凭证。只要验证环节出现偏差，系统就可能在没有足额抵押的情况下放款。此次 Verus 的问题，正出在这一环节。

今年 5 月，Verus 曾因类似问题损失约 1150 万美元。攻击者随后返还了大部分资金并换取赏金。链上记录显示，项目方在 7 月 8 日将追回资金重新存入同一桥接系统，两周后再次遭到抽空。

DefiLlama 数据显示，Verus 在 2025 年初的总锁仓价值接近 1 亿美元，而到本周四已降至约 900 万美元。最新一次攻击后，平台资金规模进一步下滑。

B² Network升级权限被夺

另一宗已确认事件发生在 B² Network。该项目定位为比特币扩容网络，目标是降低比特币交易成本并提升处理速度。项目方周四亚洲时段表示，攻击者未经授权取得其代币质押合约的升级权限。

Lookonchain 追踪显示，约 386 万美元的 B2 代币被抛售，随后换成以太坊和稳定币并转移。B² Network 表示，事件已被控制，质押功能已暂停，受影响用户将获得全额补偿。

问题集中在权限与验证

这类事件并不一定源于底层密码学失效。更常见的情况是，攻击者拿到关键权限或控制密钥后，直接改写合约行为，或者绕过原有限制转走资产。

CoinDesk 提到，在这轮事件中，Verus、B²、AFX 和 Balance 等团队遭遇攻击，暴露出的共同问题并非加密算法被破解，而是桥接验证、升级权限和密钥控制失守。

文章还提到，OpenAI 本周披露的一项内部测试显示，经过放宽安全限制的 AI 模型能够串联被盗凭证和未知软件漏洞，突破测试环境并入侵服务器。虽然这并不等同于系统自主发动攻击，但说明自动化、多步骤入侵能力正在增强。

对加密协议而言，这类风险更难承受。传统行业遭遇入侵后，往往还能通过冻结、撤销或追偿降低损失；而链上合约一旦被抽空，资金通常很难追回，协议信誉和用户存款也会随之流失。