Exploatarea podului Verus-Ethereum folosește o dovadă Merkle falsificată, s-au furat 11,5 milioane USD

| cryptopolitan.com
Pe 18 mai, exploit-ul podului Verus-Ethereum ar fi drenat aproximativ 11,5 milioane de dolari după ce atacatorii au folosit o dovadă Merkle falsificată. Conform PeckShieldAlert, atacatorul a luat 103,6 tBTC, 1.625 ETH și aproximativ 147.000 USDC din contractul podului. Fondurile au fost apoi schimbate în aproximativ 5.402,4 ETH și, potrivit rapoartelor, consolidate într-un singur portofel. Blockaid a spus că podul Verus-Ethereum a verificat corect rădăcinile de stare notarializate (8/15 notari), dar totuși a eșuat în legarea corectă a valorii pe lanțul destinație cu dovada din lanțul sursă. Cercetătorul de securitate „evilcos” a declarat, de asemenea, că o dovadă Merkle falsificată ar putea trece validarea podului. Verus a lansat cu două zile înainte un patch de urgență „urgent și obligatoriu” (v1.2.14-2), dar nu e clar dacă a prevenit această vulnerabilitate specifică. Pentru traderi, exploit-ul podului Verus-Ethereum întărește faptul că verificarea cross-chain rămâne un risc de securitate cheie. Contextul general se înrăutățește: pierderile legate de poduri au ajuns la aproximativ 328,6 milioane de dolari (opt incidente majore până la mijlocul lunii mai). Chiar dacă acest lucru nu lovește direct fundamentalele spot, poate determina o atitudine de aversiune la risc pe termen scurt față de activele DeFi cross-chain și lichiditate.
Bearish
Exploatarea punții Verus-Ethereum evidențiază un tipar repetabil de eșec al verificării punților: chiar și atunci când rădăcinile de stare notariate sunt validate, sistemul poate totuși să nu lege corect dovezile lanțului sursă de valoarea de pe lanțul destinație. Acest lucru tinde să reînnoiască îngrijorările privind siguranța custodelor și a lichidității cross-chain, ceea ce poate pune presiune pe sentimentul DeFi cross-chain pe termen scurt. Deși activele furate pot fi schimbate rapid și asta nu schimbă neapărat fundamentele pe termen lung ale protocolului pentru tokenuri nelegate, fluxul de știri se adaugă la pierderile deja mari cauzate de punți (~328,6M$ cu opt incidente majore până la mijlocul lunii mai). Istoric, incidente similare ale punților determină adesea traderii să reducă expunerea la punți conectate, active wrapped și pool-uri de lichiditate până când sunt confirmate audituri și măsuri de atenuare.