ช่องโหว่สะพาน Verus-Ethereum ใช้หลักฐาน Merkle ปลอม ขโมยไป 11.5 ล้านดอลลาร์

เมื่อวันที่ 18 พฤษภาคม การโจมตีสะพาน Verus-Ethereum ถูกอ้างว่าสูญเงินไปประมาณ 11.5 ล้านดอลลาร์ หลังจากผู้โจมตีใช้หลักฐาน Merkle ปลอม ตามรายงานของ PeckShieldAlert ผู้โจมตีได้เอา 103.6 tBTC, 1,625 ETH และประมาณ 147,000 USDC ออกจากสัญญาสะพาน จากนั้นเงินถูกแลกเป็นประมาณ 5,402.4 ETH และรายงานว่าได้ถูกรวมเข้ากระเป๋าเดียว Blockaid ระบุว่าสะพาน Verus-Ethereum ตรวจสอบรากสถานะที่ได้รับการรับรองอย่างถูกต้อง (8/15 ผู้รับรอง) แต่ยังล้มเหลวในการผูกมูลค่าของเชนปลายทางกับหลักฐานจากเชนต้นทางอย่างถูกต้อง ผู้วิจัยด้านความปลอดภัย “evilcos” ยังกล่าวว่าหลักฐาน Merkle ปลอมอาจผ่านการตรวจสอบของสะพานได้ Verus ได้ออกแพตช์ฉุกเฉิน “ด่วนและบังคับ” (v1.2.14-2) สองวันก่อนหน้านั้น แต่ยังไม่ชัดเจนว่าแพตช์ดังกล่าวป้องกันช่องโหว่นี้หรือไม่ สำหรับผู้ซื้อขาย การโจมตีสะพาน Verus-Ethereum ย้ำว่า การตรวจสอบข้ามเชนยังคงเป็นความเสี่ยงด้านความปลอดภัยสำคัญ ภาพรวมก็กำลังเลวร้ายขึ้น: ความเสียหายที่เกี่ยวข้องกับสะพานอยู่ที่ประมาณ 328.6 ล้านดอลลาร์ (แปดเหตุการณ์สำคัญจนถึงกลางเดือนพฤษภาคม) แม้ว่าจะไม่กระทบต่อปัจจัยพื้นฐานสปอตโดยตรง แต่ก็อาจผลักดันให้เกิดความระมัดระวังในระยะสั้นต่อสินทรัพย์ DeFi ข้ามเชนและสภาพคล่อง