Verus-Ethereum-bruckens exploatering använder förfalskat Merkle-bevis, 11,5M stulna

| cryptopolitan.com
Den 18 maj dränerades Verus-Ethereum-bron enligt rapporter på cirka 11,5 miljoner dollar efter att angripare använde ett förfalskat Merkle-bevis. Enligt PeckShieldAlert tog angriparen 103,6 tBTC, 1 625 ETH och cirka 147 000 USDC från brokontraktet. Medlen byttes sedan till cirka 5 402,4 ETH och konsoliderades rapporterat i en enda plånbok. Blockaid uppgav att Verus-Ethereum-bron korrekt verifierade notariserade state roots (8 av 15 notarius), men ändå misslyckades med att korrekt binda destinationskedjans värde till källkedjans bevis. Säkerhetsforskaren “evilcos” sa också att ett förfalskat Merkle-bevis kunde passera brovalideringen. Verus hade släppt en "brådskande och obligatorisk" nödpåfyllning (v1.2.14-2) två dagar tidigare, men det är oklart om den åtgärdade denna specifika svaghet. För handlare förstärker Verus-Ethereum-brons utnyttjande att verifiering av cross-chain-bron fortfarande är en huvudrisk för säkerheten. Den bredare bakgrunden försämras: förluster relaterade till broar nådde cirka 328,6 miljoner dollar (åtta stora incidenter fram till mitten av maj). Även om detta inte direkt påverkar spotfundamenta, kan det driva kortsiktig riskaversion mot cross-chain DeFi-tillgångar och likviditet.
Bearish
Verus–Ethereum-bryggans exploit framhäver ett upprepningsbart mönster av verifieringsfel i bryggor: även när notariserade state-rötter valideras kan systemet ändå missa korrekt bindning mellan källkedjans bevis och destinationskedjans värde. Det tenderar att förnya oro kring säkerheten för cross-chain-vårdnad och likviditet, vilket kan påverka sentimentet för cross-chain DeFi negativt på kort sikt. Även om de stulna tillgångarna snabbt kan bytas och inte nödvändigtvis förändrar långsiktiga protokollsgrunder för orelaterade tokens, tillför nyhetsflödet ytterligare till redan höga totalsummor för bryggförluster (~328,6 MUSD med åtta stora incidenter fram till mitten av maj). Historiskt sett leder liknande bryggincidenter ofta till att handlare minskar exponeringen mot anslutna bryggor, wrapped-tillgångar och likviditetspooler tills revisioner och åtgärder bekräftats.