据区块链安全公司Blockaid称，Verus-Ethereum桥在短短约两个月内遭遇第二次攻击。周三，一名攻击者利用与五月份协议漏洞相同的漏洞类别，盗取了约754万美元的加密资产。
Blockaid在X平台上发帖表示，攻击者滥用了桥的导入路径，触发无担保的以太坊侧支出，从桥的储备中盗取了ETH、tBTC、USDC、USDT、EURC、MKR和scrvUSD，随后将盗取的资产兑换成ETH。区块链安全公司CertiK也标记了此次攻击，估计损失约为753万美元。CertiK称，攻击者通过Verus-Ethereum桥提取了资金，随后将盗取的资产兑换成3916.1枚ETH，并将收益存入Tornado Cash。
与此同时，Blockaid表示，最新的攻击似乎与五月份披露的Verus-Ethereum桥攻击有关，指出使用了相同的桥合约、入口路径和漏洞类别，但交易是由不同的攻击者使用新的钱包地址执行的。5月18日的上一次攻击盗取了约1160万美元，攻击者将盗取资产兑换成约5402枚ETH。之后，攻击者在保留25%的白帽赏金后归还了4052枚ETH。