答案已发布27 来源
Verus–Ethereum 跨链桥 1160 万美元黑客事件：一次“小漏洞”如何引发 DeFi 攻击
2026年5月18日，Verus–Ethereum 跨链桥因验证逻辑漏洞被利用，攻击者伪造跨链消息盗走约1158万美元加密资产。[10][37] 漏洞核心是桥接系统未校验源链存入金额与以太坊端提现金额是否一致，使攻击者能请求更高的支付金额。[2][39] 在项目方提出悬赏协议后，攻击者归还4052.4 ETH（约850万美元），并保留1350 ETH（约280万美元）作为奖励。[8][4]
发布者使用 GPT-5.5 编辑
研究答案
要点
- 2026年5月18日，Verus–Ethereum 跨链桥因验证逻辑漏洞被利用，攻击者伪造跨链消息盗走约1158万美元加密资产。[10][37]
- 漏洞核心是桥接系统未校验源链存入金额与以太坊端提现金额是否一致，使攻击者能请求更高的支付金额。[2][39]
- 在项目方提出悬赏协议后，攻击者归还4052.4 ETH（约850万美元），并保留1350 ETH（约280万美元）作为奖励。[8][4]
AI 提示
openai.comCreate a landscape editorial hero image for this Studio Global article: How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabil. Article summary: The May 18 Verus–Ethereum bridge exploit appears to have been a forged cross-chain import/transfer attack: the attacker submitted a malicious `submitImports()` payload on Ethereum that the bridge accepted as valid, letti. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "**A coordinated exploit drained approximately $11.5 million from the Verus-Ethereum bridge on May 18, with security firm Blockaid linking the attacker’s wallet to Tornado Cash.**." source context "Flagged Live: Attacker Flips $11.5M in Stolen Verus Assets to ETH Following Tornado Cash Setup" Reference image 2: vi
跨链桥让不同区块链之间可以转移资产，但也因此成为 DeFi 体系中最容易集中风险的基础设施之一。2026年5月18日，Verus 与 Ethereum 之间的跨链桥就发生了一起典型案例：攻击者利用验证逻辑中的一个细小漏洞，盗走约 1158 万美元 的加密资产。最终事件以谈判方式收场——大部分资金被归还，而攻击者保留一部分作为“漏洞赏金”。
攻击是如何发生的
Verus–Ethereum 跨链桥的作用是允许资产在 Verus 区块链和以太坊之间流动。安全研究人员发现，攻击者向以太坊端桥接合约提交了一个 伪造的跨链导入（import）或转账消息。该消息通过了桥的验证流程，被系统当作合法交易处理。
Studio Global AI
继续你的研究
此页面包含一个有来源支持的答案，您可以在 Studio Global 内继续。
人们还问
“Verus–Ethereum 跨链桥 1160 万美元黑客事件：一次“小漏洞”如何引发 DeFi 攻击”的简短答案是什么？
2026年5月18日，Verus–Ethereum 跨链桥因验证逻辑漏洞被利用，攻击者伪造跨链消息盗走约1158万美元加密资产。[10][37]
首先要验证的关键点是什么？
2026年5月18日，Verus–Ethereum 跨链桥因验证逻辑漏洞被利用，攻击者伪造跨链消息盗走约1158万美元加密资产。[10][37] 漏洞核心是桥接系统未校验源链存入金额与以太坊端提现金额是否一致，使攻击者能请求更高的支付金额。[2][39]
接下来在实践中我应该做什么？
在项目方提出悬赏协议后，攻击者归还4052.4 ETH（约850万美元），并保留1350 ETH（约280万美元）作为奖励。[8][4]