Verus 以太坊跨链桥攻击事件迎来新进展。攻击者已归还4,052 ETH,按文中口径约值850 万美元,占最初被盗5,402 ETH的 75%。Verus 宣布接受这一协商结果,并同意不追究攻击者的法律���任,剩余1,350 ETH将被视为白帽赏金。
4,052 ETH 已分批转入指定钱包
根据链上信息,这笔返还资金已从攻击者地址分批转入 Verus 官方指定钱包。双方没有公开完整谈判过程,但社区普遍将其视为一次围绕漏洞披露展开的赏金式协商。攻击者也在社区平台发文称,自己的目的并非恶意窃取资金,而是希望借此促使协议方重视安全问题,并对团队愿意以建设性方式处理事件表示感谢。
协议接受和解,1,350 ETH 留作赏金
在这次安排中,Verus 选择接收返还资产,并将未归还的1,350 ETH,按文中口径约280 万美元,认定为漏洞发现与披露的回报。这种处理方式很快引发讨论。支持者认为,协议方在几天内追回大部分资金,避免了更长时间的不确定性;反对者则质疑,这类结果可能让“先攻击、后谈判”的做法获得现实激励。
类似案例并非首次出现在跨链桥赛道
报道提到,类似路径在过往并非孤例。2021 年 7 月,THORChain 遭攻击后,攻���者归还了大部分资金,并获得 10% 赏金;同年 8 月,Poly Network 在遭遇 6.1 亿美元攻击后,相关资金也几乎全部返还,协议方最终未提告。与之相对,2022 年初 Wormhole 损失 3.2 亿美元、Ronin 损失 6.2 亿美元,两起事件都没有走向同样的协商结果,后续处置方式也明显不同。
Verus称将提升桥接合约安全性
Verus 共同创办人 Michael J. Toutonghi 表示,这次事件让团队获得了重要经验,后续将全面加强桥接合约的安全性,并考虑引入更完善的 bug bounty 机制,让白帽在攻击发生前报告漏洞。他表示,协议方的首要目标始终是保护用户资产。截至发稿时,Verus 跨链桥已恢复正常运行,用户资金安全无虞。

