据区块链安全公司 Blockaid 和 PeckShield 报告，2026 年 5 月 18 日，Verus-Ethereum 桥接器遭到安全漏洞攻击，攻击者盗走了约 1158 万美元的数字资产。此次攻击涉及窃取 103.6 tBTC、1,625 ETH 和 147,000 USDC，随后被兑换为 5,402.4 ETH（价值约 1140 万美元），并存放于攻击者的钱包中：0x65Cb8b128Bf6e690761044CCECA422bb239C25F9。攻击者的地址在攻击前约 14 小时通过 Tornado Cash 获得了 1 ETH 的初始资金。此前，THORChain 于 5 月 15 日也遭遇攻击，一个金库中被盗走超过 1000 万美元的协议自有资金，但用户余额未受影响。根据 DeFiLlama 数据，Verus 是 2026 年 5 月第 13 个被攻击的 DeFi 协议，使本月总损失超过 2000 万美元。此前 2026 年 4 月，12 起事件共造成超过 6.06 亿美元损失，其中 KelpDAO 桥接器攻击单次损失达 2.92 亿美元。

关键事实

• 2026年5月18日，Verus-Ethereum桥接器被盗约1158万美元。
• 被盗资产包括103.6 tBTC、1,625 ETH、147,000 USDC，兑换为5,402.4 ETH。
• 攻击者在攻击前14小时通过Tornado Cash获得初始资金。
• THORChain在5月15日也遭遇金库攻击，损失超1000万美元。
• 2026年5月DeFi协议损失已超2000万美元，共13起攻击。

KeyAudit 数据视角