实时预警：攻击者在通过Tornado Cash完成设置后，将价值1150万美元的被盗Verus资产兑换为ETH

• ：</span></p>
• <ul>
• <li><span style="font-weight: 400;"> Verus-以太坊桥损失1150万美元，攻击者将103.6 tBTC、1,625 ETH和14.7万USDC兑换成了约5,402 ETH。</span></li>
• <li><span style="font-weight: 400;"> Blockaid实时发现了Verus的漏洞，多家安全公司证实攻击者的钱包种子地址通过Tornado Cash生成。</span></li>
• <li><span style="font-weight: 400;"> 此次攻击是近期攻击浪潮的一部分，Peckshield 已追踪到 5 月上半月共发生 8 起跨链桥攻击事件，损失总额达 3.286 亿美元。</span></li>
• </ul>
• <p><span style="font-weight: 400;">

攻击者将战利品兑换为ETH，Tornado Cash资金流向浮出水面

Verus-以太坊跨链桥在一次协同攻击中被清空，损失约1150万美元。分析数据显示，攻击者从跨链桥中提取了103.6 tBTC、 1,625 ETH 以及 147,000 USDC，随后将所有被盗资产兑换为约 5,402 ETH（价值约 1,140 万美元），存入钱包地址 0x65Cb25F9。

安全公司Blockaid在攻击发生时发布了社区警报

，随后确认攻击者的钱包最初是通过Tornado Cash（一种允许用户掩盖资金来源的去中心化加密货币混币器）注入了1 ETH作为种子。

近年来，Tornado Cash 已出现在多起重大加密货币盗窃案的攻击后洗钱路径中。在 Verus 案件中，单枚 ETH 的初始资金模式符合已知惯例：攻击者会在转移资金前使用混币器准备一个“干净”的钱包，以确保其资金来源与攻击地址之间不存在直接关联。 Verus 是一个专注于隐私和自我主权身份的工作量证明（PoW）与权益证明（PoS）混合区块链。 其以太坊桥接功能允许用户在两个网络间转移资产，从而接入去中心化金融（DeFi）协议并获取收益机会。 Verus攻击中资产转换的速度尤为引人注目：三种资产类型（即包装比特币、以太币和稳定币）在短时间内被兑换为单一资产（ETH），这极大降低了跨链追踪的可能性，并为未来的洗钱路径铺平了道路。

此次安全漏洞进一步加剧了2026年跨链桥相关损失不断加剧的趋势。Certik将4月份的攻击浪潮称为跨链网络犯罪战术的“高风险转变”，攻击者正以前所未有的规模针对跨链桥的验证漏洞发起攻击。与此同时，Peckshield追踪数据显示，5月前两周已发生8起跨链桥漏洞利用事件，损失总额达3.286亿美元。

Verus事件是该累计统计中的最新一例。