Atak na most Verus-Ethereum używa sfałszowanego dowodu Merkle, skradziono 11,5 mln USD

| cryptopolitan.com
18 maja eksploatacja mostu Verus-Ethereum miała według doniesień wypompować około 11,5 mln USD po tym, jak atakujący użyli sfałszowanego dowodu Merkle'a. Według PeckShieldAlert atakujący zabrał z kontraktu mostu 103,6 tBTC, 1 625 ETH i około 147 000 USDC. Środki zostały następnie zamienione na około 5 402,4 ETH i podobno skonsolidowane w jednym portfelu. Blockaid stwierdził, że most Verus-Ethereum poprawnie weryfikował notarialnie poświadczone korzenie stanu (8/15 notariuszy), ale mimo to nie powiązał właściwie wartości na łańcuchu docelowym z dowodem pochodzącym z łańcucha źródłowego. Badacz bezpieczeństwa „evilcos” również powiedział, że sfałszowany dowód Merkle'a mógłby przejść walidację mostu. Verus wydał dwa dni wcześniej "pilną i obowiązkową" łatkę awaryjną (v1.2.14-2), ale nie jest jasne, czy zapobiegła ona tej konkretnej słabości. Dla traderów eksploatacja mostu Verus-Ethereum potwierdza, że weryfikacja cross-chain pozostaje kluczowym ryzykiem bezpieczeństwa. Szerszy kontekst pogarsza się: straty związane z mostami wyniosły około 328,6 mln USD (osiem poważnych incydentów do połowy maja). Nawet jeśli nie uderza to bezpośrednio w fundamenty spot, może to spowodować krótkoterminową awersję do ryzyka wobec cross-chain aktywów DeFi i płynności.
Bearish
Wykorzystanie mostu Verus-Ethereum uwypukla powtarzalny wzorzec błędu w weryfikacji mostów: nawet gdy notarialnie potwierdzone korzenie stanu są weryfikowane, system nadal może nie zapewnić właściwego powiązania między dowodami z łańcucha źródłowego a wartością na łańcuchu docelowym. To zwykle odnawia obawy dotyczące bezpieczeństwa powierniczego i płynności w cross-chain, co w krótkim terminie może wywierać presję na nastroje w cross-chain DeFi. Chociaż skradzione aktywa mogą być szybko wymienione i niekoniecznie zmienia to długoterminowe fundamenty protokołu dla niezwiązanych tokenów, przepływ wiadomości dodaje do już wysokich strat związanych z mostami (~328,6 mln USD przy ośmiu poważnych incydentach do połowy maja). Historycznie podobne incydenty z mostami często prowadzą do tego, że traderzy zmniejszają ekspozycję na powiązane mosty, opakowane aktywa i pule płynności, dopóki nie zostaną potwierdzone audyty i środki zaradcze.