Verus-Ethereum көпіріндегі шабуыл жалған Merkle дәлелін қолданды, $11,5 млн ұрланды
18 мамырда Verus–Ethereum көпіріне жасалған шабуыл шамамен 11,5 млн доллар көлемінде қаражатты жымқырды деп хабарланды; шабуылдаушылар жалған Merkle куәлігін пайдаланған.
PeckShieldAlert мәліметі бойынша, шабуылдаушы көпір келісімшартынан 103,6 tBTC, 1 625 ETH және шамамен 147 000 USDC алды. Қаржы кейін шамамен 5 402,4 ETH-ге айырбасталып, бір әмиянға шоғырландырылды деп хабарланды.
Blockaid Verus–Ethereum көпірі нотариалдандырылған күй түбірлерін (15 нотариустың 8-і) дұрыс тексергенін, бірақ тағайындалған тізбектегі мәнді бастапқы тізбектің куәлігіне дұрыс түрде байлай алмағанын айтты. Қауіпсіздік зерттеушісі «evilcos» жалған Merkle куәлігі көпірдің валидациясынан өте алатынын да атап өтті. Verus екі күн бұрын «шұғыл және міндетті» төтенше патчты (v1.2.14-2) шығарған, бірақ оның осы нақты әлсіздікті болдырмағаны анық емес.
Трейдерлер үшін Verus–Ethereum көпіріне жасалған шабуыл кросс-чейн тексерісі әлі де негізгі қауіпсіздік тәуекелі болып қалатынын растады. Кеңірек фон нашарлауда: көпірлерге байланысты шығындар шамамен 328,6 млн долларға жетті (мамырдың ортасына дейінгі сегіз ірі оқиға). Бұл тікелей спот фундаменттерге әсер етпесе де, қысқа мерзімде кросс-чейн DeFi активтері мен ликвидтігіне қатысты тәуекелден қашу сезімін күшейтуі мүмкін.
Bearish
Verus–Ethereum көпіріне жасалған шабуыл көпраундетті тексеру қатесі үлгісін көрсетеді: нотариалды расталған күй түбірлері расталса да, жүйе бастапқы чейннің дәлелдері мен мақсатты чейндегі мән арасындағы дұрыс байлауды қамтамасыз ете алмауы мүмкін. Бұл кедергісіз емес сақтау және кросс-чейн ликвидтілік қауіпсіздігі туралы алаңдаушылықты қайта оятуға бейім, бұл қысқа мерзімде кросс-чейн DeFi сеніміне қысым жасау мүмкін.
Ұрланған активтер жылдам айырбасталуы мүмкін және бұл байланысы жоқ токендердің ұзақ мерзімді протокол негізін міндетті түрде өзгертпесе де, ақпарат ағымы көпірлер бойынша бұрыннан жоғары шығындарға (~328,6 млн доллар, мамыр ортасына дейін сегіз ірі оқиға) қосымша болып отыр. Тарихи тұрғыда ұқсас көпір оқиғалары трейдерлерді байланысқан көпірлерге, wrapped активтерге және ликвидтік пулдарға көрсетілген экспозициясын аудиттер мен бәсеңдету шаралары расталмайынша азайтуға әкеледі.