Cầu nối Verus-Ethereum đã phải chịu một vụ tấn công thứ hai chỉ trong khoảng hai tháng sau khi một kẻ tấn công rút khoảng 7,54 triệu đô la tài sản tiền điện tử vào thứ Tư bằng cách khai thác cùng một loại lỗ hổng đã được sử dụng trong vụ vi phạm hồi tháng 5 của giao thức, theo công ty bảo mật blockchain Blockaid.
Trong một bài đăng trên X, Blockaid cho biết kẻ tấn công đã lạm dụng đường dẫn nhập (import path) của cầu nối để kích hoạt các khoản thanh toán phía Ethereum không được hỗ trợ, rút ETH, tBTC, USDC, USDT, EURC, MKR và scrvUSD từ quỹ dự trữ của cầu nối trước khi chuyển đổi tài sản bị đánh cắp thành ETH.
Công ty bảo mật blockchain CertiK cũng đã cảnh báo về vụ tấn công này, ước tính thiệt hại vào khoảng 7,53 triệu đô la. Công ty cho biết kẻ tấn công đã rút tiền qua cầu nối Verus-Ethereum, sau đó hoán đổi tài sản bị đánh cắp thành 3.916,1 ETH và gửi số tiền thu được vào Tornado Cash.
Trong khi đó, Blockaid cho biết vụ tấn công mới nhất dường như có liên quan đến vụ tấn công cầu nối Verus-Ethereum được tiết lộ vào tháng 5, dẫn chứng cùng một hợp đồng cầu nối, đường dẫn truy cập và loại lỗ hổng, đồng thời lưu ý rằng giao dịch được thực hiện bởi một kẻ tấn công khác sử dụng một ví chứa tiền đánh cắp mới.
Vụ tấn công trước đó vào ngày 18 tháng 5 đã rút khoảng 11,6 triệu đô la từ cầu nối sau khi kẻ tấn công chuyển đổi tài sản bị đánh cắp thành khoảng 5.402 ETH. Kẻ tấn công sau đó đã trả lại 4.052 ETH sau khi giữ lại 25% như một khoản thưởng white-hat.
The Block đã liên hệ với đội ngũ Verus để bình luận về vụ tấn công mới nhất.
Tuyên bố từ chối trách nhiệm: The Block là một cơ quan truyền thông độc lập cung cấp tin tức, nghiên cứu và dữ liệu. Tính đến tháng 11 năm 2023, Foresight Ventures là nhà đầu tư đa số của The Block. Foresight Ventures đầu tư vào các công ty khác trong không gian tiền điện tử. Sàn giao dịch tiền điện tử Bitget là một đối tác LP chủ chốt (anchor LP) của Foresight Ventures. The Block tiếp tục hoạt động độc lập để cung cấp thông tin khách quan, có tác động và kịp thời về ngành công nghiệp tiền điện tử. Dưới đây là các công bố tài chính hiện tại của chúng tôi.
© 2026 The Block. Mọi quyền được bảo lưu. Bài viết này chỉ được cung cấp cho mục đích thông tin. Nó không được đưa ra hoặc dự định sử dụng làm lời khuyên pháp lý, thuế, đầu tư, tài chính hoặc các lời khuyên khác.
