Eksploit jembatan Verus-Ethereum menggunakan bukti Merkle palsu, $11,5 juta dicuri

| cryptopolitan.com
Pada 18 Mei, jembatan Verus-Ethereum dilaporkan dikuras sekitar $11,5 juta setelah penyerang menggunakan bukti Merkle palsu. Menurut PeckShieldAlert, penyerang mengambil 103,6 tBTC, 1.625 ETH, dan sekitar 147.000 USDC dari kontrak jembatan. Dana kemudian ditukar menjadi sekitar 5.402,4 ETH dan dilaporkan dikonsolidasikan ke satu dompet. Blockaid mengatakan jembatan Verus-Ethereum benar memverifikasi state roots yang dinotariskan (8/15 notaris), tetapi tetap gagal mengikat nilai rantai tujuan dengan benar ke bukti rantai sumber. Peneliti keamanan “evilcos” juga menyatakan bukti Merkle palsu bisa lolos validasi jembatan. Verus telah merilis patch darurat "mendesak dan wajib" (v1.2.14-2) dua hari sebelumnya, namun tidak jelas apakah itu mencegah kelemahan spesifik ini. Bagi trader, eksploitasi jembatan Verus-Ethereum menegaskan bahwa verifikasi jembatan lintas-rantai tetap menjadi risiko keamanan utama. Latar belakang yang lebih luas memburuk: kerugian terkait jembatan mencapai sekitar $328,6 juta (delapan insiden besar hingga pertengahan Mei). Meskipun ini mungkin tidak langsung mempengaruhi fundamental spot, itu dapat mendorong sentimen risk-off jangka pendek terhadap aset DeFi lintas-rantai dan likuiditas.
Bearish
Eksploit jembatan Verus–Ethereum menyoroti pola kegagalan verifikasi jembatan yang dapat diulang: meskipun root state yang dinotariskan tervalidasi, sistem tetap dapat melewatkan pengikatan yang tepat antara bukti rantai sumber dan nilai di rantai tujuan. Hal itu cenderung memperbarui kekhawatiran tentang keamanan kustodi lintas-rantai dan likuiditas, yang dapat menekan sentimen DeFi lintas-rantai dalam jangka pendek. Meskipun aset yang dicuri mungkin cepat ditukar dan tidak selalu mengubah fundamental protokol jangka panjang untuk token yang tidak terkait, aliran berita menambah total kerugian jembatan yang sudah tinggi (~$328,6 juta dengan delapan insiden besar hingga pertengahan Mei). Secara historis, insiden jembatan serupa sering membuat pedagang mengurangi eksposur ke jembatan terkait, aset wrapped, dan pool likuiditas sampai audit dan mitigasi dikonfirmasi.