比特币、以太坊相关协议在数小时内遭多起攻击，损失3500万美元

加密领域的跨链桥和跨链协议正经历艰难的一天。

根据 CoinDesk 评估的区块链数据及安全公司 BlockAid 和 Peckshield 的报告，至少有三个在六小时内接连被窃取，总金额超过 3500 万美元。

这系列攻击有一个共同点。没有一个破坏了底层的加密技术——每一次要么是逻辑漏洞，代码按预设运行但规则仍允许资金流出，要么是密钥被攻破，令攻击者获得本不应拥有的控制权。

最具毁灭性的是区块链网络 Verus。Blockaid 检测到漏洞 週四早間，Verus-Ethereum 橋發生攻擊事件，導致約 754 萬美元的以太幣、代幣化比特幣及多種穩定幣被轉移。

该公司指出，此次攻击重复使用了与此前一起黑客事件相同的桥接合约和入口路径，利用了相同类别的漏洞。CoinDesk 曾报道过该早期事件，一千一百五十万美元的亏损，于五月。

桥接是一种基于区块链的工具，允许资产在两个原本无法互通的网络之间移动。它在一端持有真实的代币，并在另一端发行相应的债权凭证，其安全性完全依赖于对每笔提现操作的正确验证，确保其确实由另一条链上锁定的资产所支持。

Verus漏洞允许攻击者触发以太坊侧的支付，而这些支付在Verus侧并未得到适当支持，因此该跨链桥针对几乎毫无价值的索赔释放了真实资金。

此次五月攻击后，攻击者归还了大部分资金以换取赏金。随后，Verus 于七月八日将追回的资金重新存入同一座桥梁，据 透露。链上记录 由安全研究人员编制，该桥梁两周后再次被清空。

这一信任的代价在协议自身的数据中显而易见。Verus 在 2025 年初的总锁定价值接近 1 亿美元，根据 DefiLlama。截至周四，其持有资产约为900万美元，呈现出缓慢减少的趋势，本周随着最新黑客事件的发生，资产出现了新一轮的下跌。

这种屡次失败不仅导致单次攻击中被盗资金的损失，更削弱了维系资产留存于平台的信心。

另一个已确认的攻击目标是 B² 网络，这是一种旨在使比特币交易更便宜、更快捷的扩展网络。

B² 表示 在周四亚洲早盘时段，一名攻击者未经授权获得了其代币质押合约的升级权限，即控制该合约行为的管理权限。

安全公司 Lookonchain 追踪到约386万美元 出售的 B2 代币，已转换为以太币和稳定币，并已转移。B² 表示已控制住事件，暂停了质押服务，并将全额补偿受影响用户。

智能合约的安全性取决于控管其的密钥和权限。如果攻击者夺取了更改合约运作方式的权限，代码本身即使没有漏洞，攻击者也可以直接重写规则或提取资金。

这是加密历史上最大盗窃事件背后的失败模式，涵盖了2022年 Wormhole 和 Nomad 桥接攻击以及今年早些时候 KelpDAO 约 2.9 亿美元的损失。

而且保护起来将变得更加困难。在一个本周发布的分析，OpenAI 透露，在一次内部评估过程中，其人工智能模型突破了测试环境，入侵了 Hugging Face 的服务器，利用被窃取的凭证和此前未知的软件漏洞串联实施了该攻击。

这些模型在测试中降低了安全限制，因此这并非系统自行运作。但这确凿地展示了人工智能现在能够完成此前仅靠熟练人类团队进行的耐心、多步骤入侵工作。

在大多数行业中，安全漏洞意味着事件响应，最终是恢复。在加密领域，由于被清空的合约是最终的且无法撤销，具备相同能力的事件则意味着一种无法逆转的威胁。

在24小时内，四个团队——Verus、B²、AFX和Balance——因同一根本原因遭受损失。没有一个是因为密码漏洞。每一个都失去了信任的控制权，而寻找这些控制权的工具正变得日益尖锐。