Verus-Ethereum bridge-exploit gebruikt vervalst Merkle-bewijs, $11,5M gestolen

| cryptopolitan.com
Op 18 mei zou de exploit van de Verus-Ethereum bridge ongeveer 11,5 miljoen dollar hebben leeggetrokken nadat aanvallers een vervalst Merkle-bewijs gebruikten. Volgens PeckShieldAlert nam de aanvaller 103,6 tBTC, 1.625 ETH en ongeveer 147.000 USDC van het bridge-contract. De fondsen werden vervolgens ingewisseld voor ongeveer 5.402,4 ETH en naar verluidt geconsolideerd in één wallet. Blockaid zei dat de Verus-Ethereum bridge genotariseerde staatwortels correct verifieerde (8/15 notarissen), maar toch faalde in het correct koppelen van de waarde op de bestemmingsketen aan het bewijs van de bronketen. Security-onderzoeker “evilcos” zei ook dat een vervalst Merkle-bewijs de validatie van de bridge zou kunnen passeren. Verus had twee dagen eerder een "dringende en verplichte" noodpatch uitgebracht (v1.2.14-2), maar het is onduidelijk of dit deze specifieke zwakte voorkwam. Voor handelaren benadrukt de exploit van de Verus-Ethereum bridge dat cross-chain verificatie een belangrijk veiligheidsrisico blijft. Het bredere plaatje verslechtert: verliezen gerelateerd aan bridges bereikten ongeveer 328,6 miljoen dollar (acht grote incidenten tot midden mei). Zelfs als dit de spotfundamentals niet direct raakt, kan het op korte termijn leiden tot risk-off sentiment richting cross-chain DeFi-activa en liquiditeit.
Bearish
De exploit van de Verus-Ethereumbrug benadrukt een herhaalbaar patroon van faalde verificatie van bruggen: zelfs wanneer genotariseerde staatwortels worden gevalideerd, kan het systeem nog steeds nalaten de juiste binding te leggen tussen bronketenbewijzen en de waarde op de doelkast. Dat voedt opnieuw zorgen over de veiligheid van custody en liquiditeit over ketens heen, wat op korte termijn het sentiment rond cross-chain DeFi onder druk kan zetten. Hoewel de gestolen activa snel kunnen worden gewisseld en dat niet noodzakelijkerwijs de langetermijnprotocollen voor niet-gerelateerde tokens verandert, voegt de nieuwsstroom toe aan de al hoge brugverliezen (~$328,6M met acht grote incidenten tot medio mei). Historisch gezien leiden vergelijkbare brugincidenten er vaak toe dat handelaren hun blootstelling aan verbonden bruggen, wrapped assets en liquiditeitspools verminderen totdat audits en mitigaties zijn bevestigd.