DeFi一日遭窃超3500万美元，”赏金”制度反成黑客温床？

过去24小时内，DeFi领域再度发生多起黑客攻击事件，总损失超过3500万美元。

Verus Bridge在短短两个月内第二次遭遇攻击，损失超过750万美元。今年5月，该桥曾因类似漏洞被盗1100万美元，随后攻击者在获得25%赏金后归还了部分资金。然而，这次情况可能更糟：攻击者已将约3916 ETH（价值超660万美元）转入Tornado Cash。区块链审计机构慢雾（SlowMist）指出，两次攻击的根本原因均为“跨链导入验证缺陷”，但攻击向量略有不同。

ALPEX（AFX）的Arbitrum USDC托管桥在周三晚间被盗超过2400万美元。安全公司BlockSec认为，这是“授权验证者密钥被恶意使用”，攻击者签署了“桥的5-of-7验证者法定人数”。AFX已暂停桥接运营并调查根本原因，同时提供30%（约720万美元）的赏金以求追回剩余资金。安全专家Taylor Monahan再次质疑此类举措的明智性。PeckShield指出，攻击者已将资金兑换成超12,000 ETH（约2400万美元），资金仍留在以太坊上的攻击者地址中。

此外，专注于“比特币用于AI代理”的BSquared项目因“质押合约升级权限被非法访问”而被盗近400万美元。团队承诺全额赔偿受影响的B2质押者，并提供了标准的10%赏金。链上调查员Specter发现，攻击者将8,591,000枚B2代币兑换为WBNB，桥接至以太坊后转移至隐私协议Zcash。该特权角色已活跃超过一年，可能指向内部作案。