Verus-Ethereum ব্রিজ এক্সপ্লয়েটে নকল মারকল প্রমাণ ব্যবহৃত হয়েছে, $11.5M চুরি হয়েছে

18 মে, রিপোর্ট অনুযায়ী Verus-Ethereum ব্রিজ থেকে প্রায় $11.5M লুট হয়েছে যখন হামলাকারীরা জাল Merkle প্রমাণ ব্যবহার করেছে। PeckShieldAlert অনুসারে, হামলাকারী ব্রিজ কনট্রাক্ট থেকে 103.6 tBTC, 1,625 ETH, এবং প্রায় 147,000 USDC নিয়েছিল। তারপর ফান্ডগুলো প্রায় 5,402.4 ETH-এ বিনিময় করা হয়েছে এবং ধারনায় একক ওয়ালেটে সম্মিলিত হয়েছে বলে বলা হয়। Blockaid বলেছে Verus-Ethereum ব্রিজ নোটারাইজড স্টেট রুট (8/15 নটারি) সঠিকভাবে যাচাই করেছিল, কিন্তু তবু গন্তব্য-চেইন মানকে উৎস-চেইনের প্রমাণের সঙ্গে সঠিকভাবে বাঁধতে ব্যর্থ হয়েছে। সিকিউরিটি গবেষক “evilcos” ও বলেছেন যে একটি জাল Merkle প্রমাণ ব্রিজের ভ্যালিডেশন পাস করতে পারে। Verus দুই দিন আগে একটি “তাত্ক্ষণিক এবং বাধ্যতামূলক” জরুরি প্যাচ (v1.2.14-2) প্রকাশ করেছিল, কিন্তু এটা স্পষ্ট নয় যে এটি এই নির্দিষ্ট দুর্বলতা প্রতিহত করেছে কি না। বণিকদের জন্য, Verus-Ethereum ব্রিজের শোষণ পুনরায় প্রমাণ করে যে ক্রস-চেইন ব্রিজ ভ্যালিডেশন এখনো একটি গুরুত্বপূর্ণ সুরক্ষার ঝুঁকি। বৃহত্তর পটভূমি খারাপ হচ্ছে: মধ্য-মে পর্যন্ত ব্রিজ-সংক্রান্ত ক্ষতি প্রায় $328.6M ছুঁয়েছে (মাঝে-মধ্যে আটটি বড় ঘটনা)। যদিও এটি সরাসরি স্পট মৌলিক বিষয়কে আঘাত না করে, তা ক্রস-চেইন DeFi সম্পদ ও তরলতার দিকে স্বল্পমেয়াদে ঝুঁকি-হীন মনোভাব সৃষ্টি করতে পারে।