Verus以太坊桥（Verus Ethereum Bridge）再次遭遇安全漏洞，一名攻击者从同一合约中盗取了约754万美元的资产。该合约曾在五月份被攻击过。区块链安全公司Blockaid检测到此次攻击发生在7月23日的以太坊网络上，并表示攻击者利用该桥的导入路径触发了未经源端匹配资产支持的支付。
链上记录显示，攻击交易于世界标准时间7月23日03:45与Verus以太坊桥合约交互，向一个由攻击者控制的地址转移了约1137枚ETH以及多种代币，包括tBTC、USDC、USDT、EURC、MKR和scrvUSD。Etherscan当时估算主要桥流出价值约为754万美元。
Blockaid指出，此次攻击与五月份发生的漏洞类似，使用了相同的桥合约、相同的入口路径以及相同的漏洞类别。然而，确切的技术根因仍在调查中。五月份的攻击中，Verus以太坊桥损失了约1158万美元，安全研究人员称攻击者利用了一个验证缺口，允许伪造的跨链导入通过验证。
值得注意的是，五月份的攻击者后来在项目方提出和解条件后归还了4052.4枚ETH（当时价值约850万美元），并保留了1350枚ETH作为赏金。目前尚不清楚此次新攻击中是否有资产被冻结或追回。
此次Verus攻击是数小时内发生的一系列安全事件之一。链上追踪机构Lookonchain表示，AFX Trade、Verus和B² Network在同一天内遭到攻击，合计损失约3555万美元。其中AFX损失2415万美元，B² Network损失约386万美元。这些事件加剧了跨链系统的安全审查压力。