استغلال جسر Verus-Ethereum يستخدم إثبات ميركل مزيف، سُرِقَ 11.5 مليون دولار
في 18 مايو، أفيد أن استغلال جسر Verus-Ethereum استنزف حوالي 11.5 مليون دولار بعد أن استخدم المهاجمون برهان ميركل مزور.
وفقًا لـ PeckShieldAlert، سرق المهاجم 103.6 tBTC و1,625 ETH وحوالي 147,000 USDC من عقد الجسر. ثم تم مبادلة الأموال إلى حوالي 5,402.4 ETH ويُقال إنه تم جمعها في محفظة واحدة.
قالت Blockaid إن جسر Verus-Ethereum تحقق بشكل صحيح من جذور الحالة المصدقة (8/15 من الموثقين)، لكنه مع ذلك فشل في ربط قيمة السلسلة الوجهة بشكل صحيح مع برهان سلسلة المصدر. كما ذكر الباحث الأمني “evilcos” أن برهان ميركل المزور قد يتجاوز تحقق الجسر. كانت Verus قد أصدرت تصحيحًا طارئًا "عاجلًا وإلزاميًا" (v1.2.14-2) قبل يومين، لكن ليس واضحًا ما إذا كان قد منع هذه الضعف بالتحديد.
بالنسبة للمتداولين، يعزز استغلال جسر Verus-Ethereum أن التحقق عبر السلاسل لا يزال يمثل مخاطرة أمنية رئيسية. السياق الأوسع يتدهور: بلغت الخسائر المتعلقة بالجسور حوالي 328.6 مليون دولار (ثمانية حوادث كبيرة حتى منتصف مايو). وحتى لو لم يؤثر ذلك مباشرة على العوامل الأساسية الفورية، فإنه قد يدفع إلى مزيد من تجنب المجازفة قصير الأجل تجاه أصول DeFi والسيولة عبر السلاسل.
Bearish
تسليط الضوء على استغلال جسر Verus-Ethereum يكشف عن نمط متكرر لفشل التحقق من الجسور: حتى عندما يتم التحقق من جذور الحالة الموثقة، قد تفشل النظام في ربط دلائل السلسلة المصدر بالقيمة على السلسلة الوجهة بشكل صحيح. هذا يميل إلى تجديد المخاوف بشأن أمان الحراسة والسيولة عبر السلاسل، مما قد يضغط على معنويات DeFi عبر السلاسل على المدى القصير.
ورغم أن الأصول المسروقة قد تُستبدل بسرعة ولا يغير ذلك بالضرورة الأسس طويلة الأجل للبروتوكولات بالنسبة للتوكنات غير المرتبطة، إلا أن مجرى الأخبار يضيف إلى إجمالي الخسائر الناتجة عن الجسور والذي هو بالفعل مرتفع (~328.6 مليون دولار مع ثمانية حوادث كبيرة حتى منتصف مايو). تاريخيًا، الحوادث المماثلة للجسور غالبًا ما تدفع المتداولين لتقليل تعرضهم للجسور المرتبطة، والأصول المعبأة "wrapped"، وصناديق السيولة حتى تتأكد عمليات التدقيق والتخفيف.