Verus köprü saldırısı: Anlaşma ile 11,5 milyon dolarlık kaybın ardından 4.052 ETH kurtarıldı
18 Mayıs'taki Verus köprüsü saldırısı, Verus–Ethereum köprüsünden yaklaşık 11,5 milyon dolar değerinde varlık çalınmasına yol açtı. Verus, saldırganın pazarlıkla anlaşılmış bir ödül anlaşmasını kabul edip fonların çoğunu 24 saat içinde geri göndermesinin ardından 4.052 ETH kurtardığını söylüyor.
Anlaşma uyarınca saldırgan 1.350 ETH tutarken kalanını Verus'a geri gönderdi. PeckShield'in blok zinciri kontrolleri, çalınan değerin yaklaşık dörtte üçünün geri alındığını gösteriyor. İhlal, köprünün işlem "source amount" doğrulamasındaki zayıflıktan kaynaklandı; özel anahtar sızıntısı değil.
Verus köprüsü saldırısı sırasında saldırganlar 1.625 ETH, 103,6 tBTC ve yaklaşık 147.000 USDC akıttı ve bunları daha sonra toplam ~5.402 ETH eşdeğerine çevirdi.
Tüccarlar bunu kısa vadeli risk sinyali rahatlaması olarak değerlendirmeli, çünkü Verus köprüsü saldırısı fonları tamamen kaybettirmedi. Ancak temel konu sürüyor: köprü doğrulama hataları tekrarlanma riskini yüksek tutuyor. Bu, DeFi saldırılarının daha geniş baskısı arasında meydana geliyor; Nisan kayıpları yaklaşık 634 milyon dolar, Mayıs şu ana kadar çok daha düşük (~38 milyon) olurken köprüler hâlâ birincil hedef.
Anahtar kelimeler: Verus köprüsü hacki ve ETH köprü akışları, başlık riskine karşı pozisyonlanırken izlenecek önemli unsurlar.
Neutral
Verus köprüsündeki saldırı sonrası hızlı toparlanma, ETH ile bağlantılı köprü maruziyeti için “kayıp fonlar” konusundaki ani paniği azaltıyor; bu da duyarlılık için hafifçe destekleyici olabilir. Ancak nedeni köprü doğrulamasındaki temel bir zayıflıktı; bu da DeFi köprüleri ve zincirler arası tokenlar için sistemik risk priminin hızlıca düşmesinin muhtemel olmadığını gösterir.
Kısa vadede: rahatlama, oynaklığı ve ETH köprüsünü izleyenler arasında stop-loss zincirlerini azaltabilir. Yine de tacirler korumalarını sürdürebilir çünkü yalnızca bir kısmı geri alındı ve saldırganın davranışı hâlâ örüntüsel.
Uzun vadede: köprü doğrulama hatalarının tekrarı, yönetişim, denetim ve izleme konularını kalıcı piyasa temaları olarak tutma eğilimindedir; bu da köprülere bağımlı varlıkların yükselişini sınırlayabilir ve risk yönetimli pozisyonlara talebi artırabilir.