Eksploit jambatan Verus-Ethereum menggunakan bukti Merkle palsu, $11.5M dicuri

| cryptopolitan.com
Pada 18 Mei, jambatan Verus-Ethereum dilaporkan dikosongkan kira-kira $11.5 juta selepas penyerang menggunakan bukti Merkle palsu. Menurut PeckShieldAlert, penyerang mengambil 103.6 tBTC, 1,625 ETH, dan sekitar 147,000 USDC dari kontrak jambatan. Dana itu kemudian ditukar kepada sekitar 5,402.4 ETH dan dilaporkan disatukan ke dalam satu dompet. Blockaid berkata jambatan Verus-Ethereum benar-benar mengesahkan notarized state roots (8/15 notaris), tetapi masih gagal mengikat nilai rantaian destinasi kepada bukti rantaian sumber dengan betul. Penyelidik keselamatan “evilcos” juga berkata bukti Merkle palsu boleh melepasi pengesahan jambatan. Verus telah mengeluarkan tampalan kecemasan "mendesak dan wajib" (v1.2.14-2) dua hari lebih awal, tetapi tidak jelas sama ada ia mencegah kelemahan khusus ini. Bagi pedagang, eksploitasi jambatan Verus-Ethereum menegaskan bahawa pengesahan jambatan rentas-rantaian kekal sebagai risiko keselamatan utama. Latar yang lebih luas semakin meruncing: kerugian berkaitan jambatan mencecah kira-kira $328.6 juta (lapan insiden utama sehingga pertengahan Mei). Walaupun ini tidak memberi kesan langsung kepada asas spot, ia boleh mendorong sentimen berhati-hati jangka pendek terhadap aset DeFi rentas-rantaian dan kecairan.
Bearish
Eksploit jambatan Verus–Ethereum menonjolkan corak kegagalan pengesahan jambatan yang berulang: walaupun akar state yang dinotariskan disahkan, sistem masih boleh terlepas pengikatan yang betul antara bukti rantaian sumber dan nilai di rantaian destinasi. Ini cenderung memperbaharui kebimbangan tentang keselamatan pemegangan rentas-rantai dan kecairan, yang boleh memberi tekanan kepada sentimen DeFi rentas-rantai dalam jangka pendek. Walaupun aset yang dicuri mungkin cepat ditukar dan tidak semestinya mengubah asas protokol jangka panjang untuk token yang tidak berkaitan, arus berita menambah jumlah kerugian jambatan yang sudah tinggi (~$328.6M dengan lapan insiden besar sehingga tengah Mei). Secara sejarah, insiden jambatan serupa sering menyebabkan pedagang mengurangkan pendedahan kepada jambatan berkaitan, aset wrapped, dan kolam kecairan sehingga audit dan mitigasi disahkan.