据区块链安全研究人员称，Verus-Ethereum 跨链桥于 7 月 23 日遭到利用，攻击者窃取了 730 万至 750 万美元的数字资产。这标志着 66 天内发生的第二次漏洞；该合约此前于 5 月 17 日遭到破坏，当时攻击者窃取了约 1160 万美元，使累计损失达到 1910 万美元。
Backward Labs 将根本原因认定为授权绕过以及协议状态假设问题。该跨链桥验证了公证人签名和 Merkle 证明，但未能检查所请求的支付金额是否与 Verus 侧实际锁定的资产相匹配。被转走的资产包括 Ether、tBTC、MKR、USDC、Tether、EURC、scrvUSD，以及通过 Sky 抵押品头寸铸造的约 220,357 DAI。
