Verus-Ethereum-sillan hyväksikäyttö käyttää väärennettyä Merkle-todistetta, varastettiin 11,5M dollaria

| cryptopolitan.com
18. toukokuuta Verus–Ethereum-sillan hyväksikäytön kerrottiin tyhjentäneen noin 11,5 miljoonaa dollaria sen jälkeen, kun hyökkääjät käyttivät väärennettyä Merkle-todistetta. PeckShieldAlertin mukaan hyökkääjä otti sillan sopimuksesta 103,6 tBTC, 1 625 ETH ja noin 147 000 USDC. Varat vaihdettiin sitten noin 5 402,4 ETH:ksi ja raportoitiin yhdistetyksi yhteen lompakkoon. Blockaid sanoi, että Verus–Ethereum-silta varmisti oikein notarisoidut tilajuuret (8/15 notaaria), mutta epäonnistui silti sitomaan kohdeketjun arvoa oikein lähdeketjun todistukseen. Tietoturvatutkija “evilcos” totesi myös, että väärennetty Merkle-todiste voisi läpäistä sillan validoinnin. Verus oli julkaissut "kiireellisen ja pakollisen" hätäpäivityksen (v1.2.14-2) kaksi päivää aiemmin, mutta ei ole selvää, estikö se tämän erityisen heikkouden. Treidaajille Verus–Ethereum-sillan hyväksikäyttö vahvistaa, että ketjujen välinen validointi on edelleen keskeinen turvallisuusriski. Laajempi tausta huononee: siltoihin liittyneet tappiot ovat nousseet noin 328,6 miljoonaan dollariin (kahdeksan suurta tapausta toukokuun puoliväliin mennessä). Vaikka tämä ei suoraan vaikuttaisi spot-fundamentteihin, se voi lyhyellä aikavälillä lisätä riskista vetäytymistä cross-chain DeFi -varoihin ja likviditeettiin.
Bearish
Verus–Ethereum-sillan hyväksikäyttö korostaa toistettavaa siltojen varmennusvajauman mallia: vaikka notaarisesti vahvistetut tilajuuret validoituvat, järjestelmä voi silti jättää varmistamatta lähseketjun todisteiden oikean sitomisen kohdeketjun arvoon. Tämä herättää uudelleen huolta ketjujenvälisen säilytyksen ja likviditeetin turvallisuudesta, mikä voi lyhyellä aikavälillä painaa cross-chain DeFi -sentimenttiä. Vaikka varastetut omaisuudet voidaan vaihtaa nopeasti eikä se välttämättä muuta pitkän aikavälin protokollaperusteita ei-liittyville tokeneille, uutisvirta lisää jo ennestään korkeita sillan aiheuttamia tappioita (~328,6M$ kahdeksan merkittävän tapauksen kanssa kesäkuun puoliväliin saakka). Historiallisesti samankaltaiset silmatapaukset usein saavat treidaajat vähentämään altistustaan yhdistettyihin siltoihin, wrappattuihin omaisuuksiin ja likviditeettipoolien pitoihin, kunnes auditoinnit ja lieventämistoimet varmistetaan.