ניצול גשר Verus-Ethereum משתמש בהוכחת מרקל מזויפת, נגנבו 11.5 מיליון דולר
ב-18 במאי דווח כי גשר Verus-Ethereum נתרוקן בכמעט 11.5 מיליון דולר לאחר שתוקפים השתמשו בהוכחת מרקל מזויפת.
לפי PeckShieldAlert, התוקף סחב 103.6 tBTC, 1,625 ETH וכ-147,000 USDC מתוך חוזה הגשר. הכספים הומרו לאחר מכן לכ-5,402.4 ETH ונאמר כי הוקבצו לארנק יחיד.
Blockaid ציין כי גשר Verus-Ethereum אימת נכון שורשי מדינה מונוטריים (8 מתוך 15 נוטריונים), אך עדיין נכשל בקישור נכון בין ערך שרשרת היעד להוכחת שרשרת המקור. חוקר אבטחה בשם “evilcos” גם ציין כי הוכחת מרקל מזויפת יכולה לעבור את ולידציית הגשר. Verus שחררה צמד תיקון חירום "דחוף וחובה" (v1.2.14-2) יומיים קודם לכן, אך לא ברור אם הוא מנע את הפגיעה הספציפית הזו.
עבור סוחרים, ניצול גשר Verus-Ethereum מחזק שהאימות של גשרים בין-שרשרת עדיין מהווה סיכון אבטחה מרכזי. הרקע הרחב יותר מחמיר: ההפסדים הקשורים לגשרים הגיעו לכ-328.6 מיליון דולר (שמונה תקריות משמעותיות עד אמצע מאי). גם אם הדבר אינו פוגע ישירות ביסודות השוק הספוט, זה עלול להניע גישה קצרה של הימנעות מסיכון כלפי נכסי DeFi בין-שרשרת ולנזילות.
Bearish
הניצול בגשר Verus–Ethereum מדגיש דפוס של כישלון אימות גשר שניתן לשחזור: גם כאשר שורשי ה-state שנוטרזו מאומתים, המערכת עדיין עלולה להחמיץ קשירה נכונה בין הראיות בשרשרת המקור לבין הערך בשרשרת היעד. הדבר נוטה לחדש חששות לגבי בטיחות שמירת נכסים וחוסן נזילות בין־שרשראות, מה שיכול ללחוץ על התחושות לגבי DeFi בין־שרשראות בטווח הקצר.
למרות שהנכסים הגנובים עשויים להיות מותחלפים במהירות וזה לא בהכרח משנה את היסודות הפרוטוקולריים לטווח הארוך של טוקנים שאינם קשורים, זרם החדשות מוסיף לסך ההפסדים הגבוה כבר של גשרים (~328.6 מיליון דולר עם שמונה תקריות מרכזיות עד אמצע מאי). היסטורית, תקריות גשרים דומות מובילות לעיתים קרובות לסוחרים להקטין חשיפה לגשרים מקושרים, לנכסים wrapped ולמאגרי נזילות עד שאימותים והפחתות מאושרים.