根據區塊鏈安全研究人員,Verus-Ethereum 跨鏈橋於 7 月 23 日遭到利用,攻擊者竊取了價值 730 萬至 750 萬美元的數位資產。這是 66 天內的第二次違規;合約先前於 5 月 17 日遭到破壞,當時攻擊者竊取了約 1,160 萬美元,使累計損失達到 1,910 萬美元。
Backward Labs 將根因歸因於授權繞過以及協定狀態假設問題。跨鏈橋雖已驗證公證者簽名與 Merkle 證明,但未能檢查所要求的出款金額是否與 Verus 端實際鎖定的資產相符。遭竊資產包含 Ether、tBTC、MKR、USDC、Tether、EURC、scrvUSD,以及透過 Sky 抵押品部位鑄造的約 220,357 DAI。