Verus-Ethereum 브리지 익스플로잇이 위조된 Merkle 증명을 사용, 1,150만 달러 탈취
5월 18일, 공격자들이 위조된 머클 증명을 사용해 약 1,150만 달러가 유출된 것으로 Verus-Ethereum 브리지 공격이 보고되었습니다.
PeckShieldAlert에 따르면 공격자는 브리지 컨트랙트에서 103.6 tBTC, 1,625 ETH, 약 147,000 USDC를 탈취했습니다. 자금은 약 5,402.4 ETH로 스왑된 뒤 단일 지갑으로 통합된 것으로 전해졌습니다.
Blockaid는 Verus-Ethereum 브리지가 공증된 state root(15명 중 8명 노타리)를 올바르게 검증했지만, 목적 체인의 가치와 출발 체인의 증명을 제대로 바인딩하지 못했다고 밝혔습니다. 보안 연구원 “evilcos” 또한 위조된 머클 증명이 브리지 검증을 통과할 수 있다고 지적했습니다. Verus는 이틀 전에 "긴급하고 필수적인" 패치(v1.2.14-2)를 배포했으나, 해당 취약점을 방지했는지는 불분명합니다.
트레이더들에게 Verus-Ethereum 브리지 익스플로잇은 크로스체인 브리지 검증이 여전히 주요 보안 리스크임을 재확인시킵니다. 더 넓은 배경은 악화되고 있으며, 브리지 관련 손실은 (5월 중순까지) 약 3.286억 달러에 달했습니다(주요 사건 8건). 이것이 스팟 펀더멘털에 직접적인 영향을 주지 않더라도, 단기적으로 크로스체인 DeFi 자산 및 유동성에 대한 리스크 오프 심리를 촉발할 수 있습니다.
Bearish
Verus–Ethereum 브리지 익스플로잇은 반복 가능한 브리지 검증 실패 패턴을 부각시킵니다. 노타라이즈드 스테이트 루트가 검증되더라도 시스템이 소스 체인의 증명과 목적지 체인의 가치 사이를 제대로 연결하지 못할 수 있습니다. 이는 크로스체인 보관 및 유동성의 안전성에 대한 우려를 재점화하여 단기적으로 크로스체인 DeFi 심리에 압력을 줄 수 있습니다.
도난당한 자산은 빠르게 스왑될 수 있고 관련 없는 토큰의 장기적인 프로토콜 기초를 반드시 바꾸지는 않지만, 이번 뉴스는 이미 높은 브리지 손실 총액(~3억 2,860만 달러, 5월 중순까지 8건의 주요 사건)에 더해집니다. 역사적으로 유사한 브리지 사건은 감사 및 완화 조치가 확인될 때까지 트레이더들이 관련 브리지, 래핑 자산 및 유동성 풀에 대한 익스포저를 줄이게 만드는 경우가 많습니다.