Hackeraggio del bridge Verus: recuperati 4.052 ETH dopo una perdita di 11,5 milioni di dollari tramite accordo
L'hack al bridge Verus del 18 maggio ha portato al furto di circa 11,5 milioni di dollari in asset dal bridge Verus–Ethereum. Verus dichiara di aver recuperato 4.052 ETH dopo che l'attaccante ha accettato un accordo di bounty negoziato e ha restituito la maggior parte dei fondi entro 24 ore.
Secondo l'accordo, l'attaccante ha tenuto 1.350 ETH e ha inviato il resto a Verus. I controlli blockchain di PeckShield indicano che è stato recuperato circa tre quarti del valore sottratto. La violazione è derivata da una debole verifica del “source amount” nelle transazioni del bridge, non da una perdita di chiavi private.
Al momento dell'hack del bridge Verus, gli attaccanti hanno drenato 1.625 ETH, 103,6 tBTC e circa 147.000 USDC, convertendoli successivamente in un totale equivalente di ~5.402 ETH.
I trader dovrebbero considerare questo come un sollievo a breve termine del segnale di rischio perché l'hack del bridge Verus non ha lasciato i fondi completamente perduti. Tuttavia, il tema di fondo rimane: i fallimenti nella verifica dei bridge mantengono elevato il rischio di recidiva. Questo avviene in un contesto di più ampia pressione sugli hack DeFi, con perdite ad aprile intorno ai 634 milioni di dollari e maggio finora molto più basso (~38 milioni), mentre i bridge restano un obiettivo primario.
Parole chiave: hack del bridge Verus e i flussi ETH tra bridge sono elementi chiave da monitorare per posizionarsi rispetto al rischio mediatico.
Neutral
Il rapido recupero nell'hack del bridge Verus riduce il panico immediato per i “fondi mancanti” legati all'esposizione del bridge collegato a ETH, il che può essere lievemente di supporto al sentiment. Tuttavia, la causa è stata una debolezza fondamentale nella verifica del bridge, il che implica che il premio per il rischio sistemico per i bridge DeFi e i token cross-chain probabilmente non diminuirà rapidamente.
Breve termine: il sollievo potrebbe attenuare la volatilità e le catene di stop-loss tra gli osservatori del bridge ETH. Tuttavia, i trader potrebbero mantenere coperture perché è stata recuperata solo una parte e il comportamento dell'attaccante rimane guidato da schemi.
Lungo termine: i ripetuti fallimenti nella validazione dei bridge tendono a mantenere governance, auditing e monitoraggio come temi di mercato persistenti, potenzialmente limitando il rialzo per gli asset dipendenti dai bridge aumentando al contempo la domanda di posizionamenti con gestione del rischio.