L'exploit del bridge Verus-Ethereum usa una prova Merkle contraffatta, rubati 11,5M

| cryptopolitan.com
Il 18 maggio, l'exploit del bridge Verus-Ethereum avrebbe drenato circa 11,5 milioni di dollari dopo che gli aggressori hanno usato una prova di Merkle contraffatta. Secondo PeckShieldAlert, l'attaccante ha prelevato 103,6 tBTC, 1.625 ETH e circa 147.000 USDC dal contratto del bridge. I fondi sono stati poi scambiati in circa 5.402,4 ETH e, stando a quanto riportato, consolidati in un unico wallet. Blockaid ha dichiarato che il bridge Verus-Ethereum ha verificato correttamente le radici di stato notarizzate (8/15 notai), ma ha comunque fallito nel legare correttamente il valore nella chain di destinazione alla prova della chain di origine. Il ricercatore di sicurezza “evilcos” ha inoltre affermato che una prova di Merkle contraffatta potrebbe superare la validazione del bridge. Verus aveva rilasciato una patch di emergenza “urgente e obbligatoria” (v1.2.14-2) due giorni prima, ma non è chiaro se abbia prevenuto questa specifica vulnerabilità. Per i trader, l'exploit del bridge Verus-Ethereum ribadisce che la verifica cross-chain resta un rischio di sicurezza chiave. Il contesto più ampio sta peggiorando: le perdite legate ai bridge hanno raggiunto circa 328,6 milioni di dollari (otto incidenti principali fino a metà maggio). Anche se ciò non colpisce direttamente i fondamentali spot, può indurre un sentimento di avversione al rischio nel breve termine verso gli asset DeFi cross-chain e la liquidità.
Bearish
Lo sfruttamento del bridge Verus-Ethereum evidenzia un pattern ripetibile di fallimento nella verifica dei bridge: anche quando le radici di stato notarizzate vengono validate, il sistema può comunque non garantire il corretto legame tra le prove della chain di origine e il valore sulla chain di destinazione. Questo tende a riaccendere le preoccupazioni sulla sicurezza della custodia e della liquidità cross-chain, il che può mettere sotto pressione il sentiment della DeFi cross-chain nel breve termine. Sebbene gli asset rubati possano essere rapidamente scambiati e ciò non cambi necessariamente i fondamentali di protocollo a lungo termine per token non correlati, il flusso di notizie si aggiunge agli già alti totali di perdite sui bridge (~328,6M$ con otto incidenti importanti fino a metà maggio). Storicamente, incidenti simili ai bridge spesso portano i trader a ridurre l'esposizione a bridge collegati, asset wrapped e pool di liquidità fino a quando non sono confermate revisioni e mitigazioni.