Verus-Ethereum köprü açığı sahte Merkle kanıtı kullanıyor, 11,5M çalındı

| cryptopolitan.com
18 Mayıs'ta, Verus-Ethereum köprüsündeki istismarın, saldırganların sahte bir Merkle kanıtı kullanmasının ardından yaklaşık 11,5 milyon dolar çektiği bildirildi. PeckShieldAlert'e göre saldırgan köprü sözleşmesinden 103,6 tBTC, 1.625 ETH ve yaklaşık 147.000 USDC aldı. Fonlar daha sonra yaklaşık 5.402,4 ETH'ye çevrildi ve bildirildiğine göre tek bir cüzdanda birleştirildi. Blockaid, Verus-Ethereum köprüsünün noterlenmiş durum köklerini (15 noterden 8'i) doğru şekilde doğruladığını, ancak hedef zincirdeki değeri kaynak zincir kanıtına düzgün şekilde bağlamayı başaramadığını belirtti. Güvenlik araştırmacısı “evilcos” da sahte bir Merkle kanıtının köprünün doğrulamasından geçebileceğini söyledi. Verus iki gün önce "acil ve zorunlu" bir acil düzeltme (v1.2.14-2) yayımlamıştı, ancak bunun bu özel zayıflığı önleyip önlemediği belirsiz. Tüccarlar için Verus-Ethereum köprüsü istismarı, zincirler arası doğrulamanın hâlâ önemli bir güvenlik riski olduğunu pekiştiriyor. Daha geniş arka plan kötüleşiyor: köprülerle ilgili kayıplar yaklaşık 328,6 milyon dolara ulaştı (Mayıs ortasına kadar sekiz büyük olay). Bu doğrudan spot temelleri etkilemese bile, kısa vadede zincirler arası DeFi varlıkları ve likiditeye yönelik riskten kaçınma duygusunu artırabilir.
Bearish
Verus-Ethereum köprüsündeki istismar, tekrar edilebilir bir köprü-doğrulama başarısızlığı desenini gözler önüne seriyor: noterlenmiş durum kökleri doğrulansa bile, sistem hâlâ kaynak zincir kanıtları ile hedef zincirdeki değer arasında doğru bağlamayı kaçırabilir. Bu durum, zincirler arası saklama ve likiditenin güvenliğiyle ilgili endişeleri yenileme eğiliminde olup kısa vadede zincirler arası DeFi algısını baskılayabilir. Çalınan varlıklar hızla takas edilebilse ve bu, alakasız tokenler için uzun vadeli protokol temellerini mutlaka değiştirmese de haber akışı, zaten yüksek olan köprü kayıplarına (~328,6M$ ile ortalama sekiz büyük olayın olduğu) ekleme yapıyor. Tarihsel olarak, benzer köprü olayları genellikle tüccarların bağlı köprülere, sarılmış varlıklara ve likidite havuzlarına maruziyetlerini denetim ve hafifletmeler doğrulanana kadar azaltmasına yol açıyor.