Verus-Ethereum-Bridge-Exploit verwendet gefälschten Merkle-Beweis, 11,5 Mio. $ gestohlen

| cryptopolitan.com
Am 18. Mai wurde berichtet, dass die Verus-Ethereum-Bridge nach Verwendung eines gefälschten Merkle-Proofs durch Angreifer etwa 11,5 Mio. USD geleert wurde. Laut PeckShieldAlert entnahm der Angreifer 103,6 tBTC, 1.625 ETH und rund 147.000 USDC aus dem Bridge-Contract. Die Mittel wurden anschließend in etwa 5.402,4 ETH getauscht und angeblich in eine einzige Wallet konsolidiert. Blockaid erklärte, die Verus-Ethereum-Bridge habe notarialisierte State Roots korrekt verifiziert (8/15 Notare), sei aber dennoch nicht in der Lage gewesen, den Destination-Chain-Wert korrekt an den Source-Chain-Proof zu binden. Sicherheitsforscher „evilcos“ sagte ebenfalls, ein gefälschtes Merkle-Proof könne die Validierung der Bridge bestehen. Verus hatte zwei Tage zuvor ein "dringendes und zwingendes" Notfall-Patch (v1.2.14-2) veröffentlicht, es ist jedoch unklar, ob dieses die spezifische Schwachstelle behoben hat. Für Trader unterstreicht der Verus-Ethereum-Bridge-Exploit, dass die Verifikation von Cross-Chain-Bridges weiterhin ein zentrales Sicherheitsrisiko darstellt. Der breitere Kontext verschlechtert sich: Brückenbezogene Verluste beliefen sich bis Mitte Mai auf etwa 328,6 Mio. USD (acht größere Vorfälle). Auch wenn dies die Spot-Fundamentaldaten nicht direkt trifft, kann es kurzfristig zu einer risk-off-Stimmung gegenüber Cross-Chain-DeFi-Assets und Liquidität führen.
Bearish
Der Verus–Ethereum-Bridge-Exploit hebt ein wiederkehrbares Muster von Verifikationsfehlern bei Bridges hervor: Selbst wenn notarisierte State-Roots validiert sind, kann das System dennoch versäumen, den Nachweis der Quellkette korrekt mit dem Wert auf der Zielkette zu binden. Das nährt erneut Sorgen um die Sicherheit von Cross-Chain-Custody und Liquidität und kann die Stimmung gegenüber Cross-Chain-DeFi kurzfristig belasten. Obwohl gestohlene Vermögenswerte schnell getauscht werden können und nicht unbedingt die langfristigen Protokollfundamente unbeteiligter Token verändern, trägt der Nachrichtenfluss zu den bereits hohen Bridge-Verlusten bei (~328,6 Mio. $ mit acht größeren Vorfällen bis Mitte Mai). Historisch führen ähnliche Bridge-Vorfälle häufig dazu, dass Händler ihre Exposition gegenüber verbundenen Bridges, Wrapped-Assets und Liquidity-Pools verringern, bis Audits und Gegenmaßnahmen bestätigt sind.