Verus-Ethereum bridge exploit gumagamit ng peke na Merkle proof, ninakaw ang $11.5M

| cryptopolitan.com
Noong Mayo 18, iniulat na na-drain ang Verus-Ethereum bridge ng humigit-kumulang $11.5M matapos gumamit ang mga attacker ng pekeng Merkle proof. Ayon sa PeckShieldAlert, kinuha ng attacker ang 103.6 tBTC, 1,625 ETH, at mga 147,000 USDC mula sa bridge contract. Ang mga pondo ay pagkatapos ipinalit sa mga 5,402.4 ETH at iniulat na pinagsama sa isang solong wallet. Sinabi ng Blockaid na tama namang na-verify ng Verus-Ethereum bridge ang notarized state roots (8/15 notaries), ngunit nabigong maayos na i-bind ang destination-chain value sa source-chain proof. Sinabi rin ng security researcher na si “evilcos” na ang isang pekeng Merkle proof ay maaaring pumasa sa bridge’s validation. Naglabas ang Verus ng isang "urgent and mandatory" emergency patch (v1.2.14-2) dalawang araw bago, ngunit hindi malinaw kung inalis nito ang partikular na kahinaan. Para sa mga trader, pinatitibay ng exploit sa Verus-Ethereum bridge na ang verification ng cross-chain bridges ay nananatiling pangunahing security risk. Lumalala ang mas malawak na konteksto: umabot na ang mga pagkalugi na may kaugnayan sa bridges sa humigit-kumulang $328.6M (walo major incidents hanggang kalagitnaan ng Mayo). Kahit na hindi ito direktang tumama sa spot fundamentals, maaari nitong itulak ang panandaliang risk-off sentiment laban sa cross-chain DeFi assets at liquidity.
Bearish
Itong exploit sa Verus–Ethereum bridge ay nagha-highlight ng paulit-ulit na pattern ng pagkabigo sa verification ng bridge: kahit na validated ang notarized state roots, maaaring hindi pa rin maayos na mai-bind ng sistema ang mga proofs mula sa source chain at ang value sa destination chain. Nagpapanibago ito ng mga pag-aalala tungkol sa seguridad ng cross-chain custody at liquidity, na maaaring magpababa ng sentimyento sa cross-chain DeFi sa panandaliang panahon. Bagaman ang ninakaw na assets ay maaaring mabilis na ma-swap at hindi kinakailangang baguhin ang pangmatagalang protocol fundamentals para sa mga hindi kaugnay na tokens, dinadagdagan ng daloy ng balita ang already high total ng bridge losses (~$328.6M na may walong major incidents hanggang kalagitnaan ng Mayo). Historically, ang mga katulad na bridge incidents ay madalas humahantong sa mga trader na bawasan ang exposure sa mga konektadong bridges, wrapped assets, at liquidity pools hanggang makumpirma ang audits at mitigations.