Verus-Ethereumブリッジのエクスプロイトが改ざんされたMerkle証明を使用、1150万ドルが盗まれる

5月18日、攻撃者が偽のMerkle証明を使用したことにより、Verus-Ethereumブリッジから約1,150万ドルが流出したと報じられました。 PeckShieldAlertによれば、攻撃者はブリッジコントラクトから103.6 tBTC、1,625 ETH、約147,000 USDCを奪いました。資金は約5,402.4 ETHにスワップされ、単一のウォレットに集約されたと報告されています。 Blockaidは、Verus-Ethereumブリッジは公証されたstate root（15人中8人のノータリー）を正しく検証していたが、送金先チェーンの価値を送金元チェーンの証明に適切に結び付けることに失敗したと述べています。セキュリティ研究者“evilcos”も、偽のMerkle証明がブリッジの検証を通過できると指摘しました。Verusは2日前に「緊急かつ必須」の修正パッチ（v1.2.14-2）を公開していましたが、この特定の弱点を防げたかは不明です。 トレーダーにとって、Verus-Ethereumブリッジの悪用は、クロスチェーンブリッジの検証が依然として重大なセキュリティリスクであることを改めて示しています。状況は悪化しており、ブリッジ関連の損失は（5月中旬までに）約3.286億ドルに達しています（主要な8件の事案）。これはスポットのファンダメンタルズに直接影響しない場合でも、短期的にクロスチェーンDeFi資産や流動性に対するリスクオフ感情を助長する可能性があります。