Эксплойт моста Verus-Ethereum использует поддельное Merkle-доказательство, украдено $11,5 млн

| cryptopolitan.com
18 мая в результате эксплойта моста Verus-Ethereum, по сообщениям, было выведено около 11,5 млн долларов после того, как злоумышленники использовали поддельное доказательство Меркла. По данным PeckShieldAlert, атакующий забрал 103,6 tBTC, 1 625 ETH и примерно 147 000 USDC из контрактa моста. Средства затем были обменяны на около 5 402,4 ETH и, как сообщается, консолидированы в одном кошельке. Blockaid сообщил, что мост Verus-Ethereum правильно проверял нотариально подтвержденные корни состояния (8/15 нотариусов), но при этом не связал корректно значение на цепочке назначения с доказательством из исходной цепочки. Исследователь безопасности «evilcos» также заявил, что поддельное доказательство Меркла могло пройти валидацию моста. Verus выпустил «срочное и обязательное» экстренное исправление (v1.2.14-2) за два дня до инцидента, но неясно, предотвратило ли оно эту конкретную уязвимость. Для трейдеров эксплойт моста Verus-Ethereum подчеркивает, что проверка между цепочками остаётся ключевым риском безопасности. Общая картина ухудшается: убытки, связанные с мостами, достигли примерно 328,6 млн долларов (восемь крупных инцидентов к середине мая). Даже если это прямо не влияет на спотовые фундаменты, это может вызвать краткосрочную склонность к уходу от риска в отношении кросс-чейн DeFi-активов и ликвидности.
Bearish
Эксплойт моста Verus–Ethereum выявляет повторяемую модель отказа верификации моста: даже когда нотариально подтвержденные корни состояний проходят валидацию, система всё ещё может не обеспечить надлежащую привязку между доказательствами из исходной цепи и значением в целевой цепи. Это, как правило, повторно вызывает опасения по поводу безопасности кроссчейн-хранения и ликвидности, что в краткосрочной перспективе может давить на доверие к кроссчейн DeFi. Хотя украденные активы могут быть быстро обменены и это не обязательно меняет долгосрочные фундаментальные параметры протокола для несвязанных токенов, информационный поток добавляет к уже высоким суммам потерь на мостах (~328,6 млн долларов при восьми крупных инцидентах к середине мая). Исторически похожие инциденты с мостами часто приводят к тому, что трейдеры сокращают экспозицию к связанным мостам, обёрнутым активам и пулам ликвидности до подтверждения аудитов и мер по смягчению рисков.