Експлойт мосту Verus-Ethereum використовує підроблений Merkle-доказ, викрадено $11,5 млн

| cryptopolitan.com
18 травня, за повідомленнями, експлойт мосту Verus–Ethereum викрав близько 11,5 млн доларів після того, як зловмисники використали підроблений доказ Меркла. За даними PeckShieldAlert, атакуючий забрав 103,6 tBTC, 1 625 ETH та близько 147 000 USDC із контракту мосту. Кошти були потім обміняні на близько 5 402,4 ETH і, за повідомленнями, консолідовані в одному гаманці. Blockaid повідомив, що міст Verus–Ethereum правильно перевіряв нотаріально підтверджені корені стану (8/15 нотаріусів), але все ж не зміг правильно пов’язати значення цільчейну з доказом із джерельної ланки. Дослідник безпеки «evilcos» також зазначив, що підроблений доказ Меркла міг би пройти валідацію мосту. Verus випустив «терміновий і обов’язковий» аварійний патч (v1.2.14-2) два дні раніше, але невідомо, чи запобіг він цій конкретній вразливості. Для трейдерів експлойт мосту Verus–Ethereum підкреслює, що валідація між ланцюгами лишається ключовим ризиком безпеки. Ширший контекст погіршується: збитки, пов’язані з мостами, досягли близько 328,6 млн доларів (вісім великих інцидентів до середини травня). Навіть якщо це безпосередньо не впливає на спотові фундаменти, це може викликати короткострокову відмову від ризику щодо cross-chain DeFi-активів та ліквідності.
Bearish
Експлойт місту Verus–Ethereum висвітлює повторюваний патерн невдачі верифікації мостів: навіть коли нотаріально підтверджені корені стану валідні, система все одно може не забезпечити належного зв’язування між доказами з ланцюга-джерела та значенням у ланцюзі-призначенні. Це, як правило, відновлює занепокоєння щодо безпеки каста і ліквідності між ланцюгами, що може в короткостроковій перспективі натиснути на настрій cross-chain DeFi. Хоча вкрадені активи можуть бути швидко обміняні і це не обов’язково змінює довгострокові фундаментальні показники протоколу для несуміжних токенів, потік новин додає до вже високих втрат на мостах (~328,6 млн дол. США з восьми великих інцидентів до середини травня). Історично подібні інциденти часто змушують трейдерів зменшувати експозицію до пов’язаних мостів, wrapped-активів і пулів ліквідності до підтвердження аудитів та заходів пом’якшення.