2026年7月23日（周四），与比特币和以太坊相关的协议在数小时内遭遇一系列攻击，合计损失3500万美元。攻击目标包括Verus、B² Network及其他跨链系统，黑客利用的是被泄露的私钥、升级权限和验证检查漏洞，而非底层密码学本身。
攻击是如何进行的
攻击者并未破解核心区块链代码，而是攻击了薄弱环节：控制协议升级的私钥以及跨链桥的验证逻辑。在Verus，攻击者利用泄露的私钥推送恶意升级；在B² Network，攻击者操纵验证检查以盗取资金。两起攻击发生在数小时内，表明要么是协同行动，要么是多个团体争相利用的共享漏洞。
损失情况
Verus是一个专注于去中心化身份和智能合约的比特币侧链，损失约1200万美元。B² Network是一个比特币二层扩容方案，损失约2300万美元。总损失3500万美元还包括同一时间段内其他未具名跨链协议的损失。目前没有项目宣布恢复计划或用户赔偿方案。
这些攻击凸显了加密货币中一个持续的弱点：人为因素。私钥管理和升级治理仍然是最常见的失败点，尽管底层区块链本身是安全的。对用户而言，教训是：任何依赖少量密钥或中心化升级过程的协议上的资金都存在风险，无论基础层多么强大。
后续发展
Verus和B² Network均表示正在与安全公司合作追踪被盗资金。两者均未给出事后分析或用户补偿的时间表。整个跨链生态系统现在面临新的审视，开发者们竞相审计升级机制和密钥管理实践，以防范下一波攻击。
