跨链协议接连失守：Verus桥二次被攻破，B² Network权限遭篡改

跨链安全防线在六小时内连续失守

短短六小时内，多个主流跨链协议遭遇严重入侵，累计损失逾3500万美元。此次事件并非孤立个案，而是暴露出当前跨链基础设施中反复出现的系统性薄弱环节——验证逻辑失效、权限管理松散、密钥控制缺失。

Verus桥再度沦陷：同一漏洞两次得手

Verus以太坊桥被再次利用，单次损失达754万美元。攻击路径与今年5月如出一辙：攻击者通过未修复的合约验证缺陷，在以太坊侧发起虚假提款请求，而桥接系统未能校验底层资产是否真实足额锁定，导致储备金被批量转出。

跨链桥的本质是资产锚定机制：一条链上锁定原生资产，另一条链上生成等值凭证。其安全性高度依赖于“锁-铸-赎-销”全流程的原子性与验证严谨性。一旦验证环节出现逻辑绕过或状态误判，整个信任模型即刻崩塌。

值得注意的是，5月首次被盗后，项目方追回约900万美元，并于7月8日将资金重新注入同一桥接系统。仅两周后，该桥再次被清空。这表明，修复动作未触及根本漏洞，也未重构权限隔离与状态校验机制。

DefiLlama数据显示，Verus协议总锁仓价值（TVL）已从2025年初近1亿美元，骤降至当前不足900万美元。最新攻击进一步加速了用户信心流失与资金撤离。

B² Network升级权限遭接管

B² Network作为聚焦比特币扩容的二层网络，其代币质押合约的升级权限被攻击者非法获取。攻击发生后，约386万美元等值的B2代币被集中抛售，并兑换为ETH与稳定币转移离场。

项目方确认事件源于权限管理失控，而非共识层或密码学基础被突破。目前质押功能已暂停，官方承诺对受影响用户进行全额补偿，但链上资金一旦转移，实际追回难度极大。

共性风险：不是算法失效，而是治理失守

Verus、B²、AFX及Balance等协议接连遇袭，共同指向同一类问题：非密码学层面的失效，而是合约升级权限过度集中、多签机制形同虚设、验证逻辑缺乏冗余校验、私钥存储与使用缺乏最小权限原则。

攻击者并未破解哈希函数或椭圆曲线，而是通过社会工程、历史密钥复用或配置疏漏，直接获得管理员角色或重写合约逻辑的能力。这种“权限劫持”模式，比传统漏洞利用更隐蔽、更高效，也更难防御。

自动化威胁正在升级

值得关注的是，近期有测试表明，放宽安全限制的AI模型可自主串联多个零日线索、组合链上凭证与未知漏洞，完成多步骤穿透式入侵。虽尚无证据表明AI已主动发起攻击，但其辅助攻击能力正快速逼近实用门槛。

对去中心化协议而言，这种演进意味着：人工审计周期难以匹配攻击链演化速度，静态权限模型无法应对动态威胁组合，而链上不可逆性又放大了每一次失误的代价。