据多家区块链安全公司称，DeFi 协议 Verus 正面临针对其以太坊桥的持续攻击，迄今为止已损失约 1158 万美元。

周日晚些时候邮政在X平台上，链上安全平台Blockaid报告了此次攻击，并指出攻击者的地址为“0x5aBb…D5777”。Blockaid写道，被盗资金存储在钱包地址“0x65C…C25F9”中。

区块链安全公司 Peckshield据报道Verus-以太坊桥已被盗走103.6 tBTC、1,625 ETH和147,000 USDC。声明还补充说，攻击者随后将盗走的资产兑换成了5,402 ETH，价值约1140万美元。

Peckshield 还指出，攻击者的地址最初是在大约 14 小时前通过 Tornado Cash 获得了 1 个 ETH 的资金。

另一家安全公司 GoPlus 也已标记攻击者似乎向桥接合约发送了一笔小额交易，并调用了一个特定函数，让桥接合约将储备资产批量转移到泄洪器。

GoPlus表示：“这极有可能是跨链消息验证/签名伪造、提现逻辑绕过或访问控制缺陷。”

截至发稿时，Verus团队尚未就此事发表公开评论。《The Block》已联系该团队寻求置评。

Verus 是一个于 2018 年推出的、以隐私为导向的区块链协议，用途一种结合了工作量证明和权益证明的混合型权力证明共识机制。发射Verus-以太坊桥将于 2023 年 10 月上线，使用户能够在 Verus 网络和以太坊之间转移和转换资产。

这是一个正在发展中的新闻。