Verus-Ethereum برج کا استحصال جعل شدہ Merkle ثبوت استعمال کرتا ہے، $11.5M چوری ہو گئے

18 مئی کو رپورٹس کے مطابق Verus-Ethereum پل سے تقریباً $11.5 ملین غارت ہو گئے جب حملہ آوروں نے جعلی Merkle پروف استعمال کیا۔ PeckShieldAlert کے مطابق حملہ آور نے پل کنٹریکٹ سے 103.6 tBTC، 1,625 ETH، اور تقریباً 147,000 USDC نکالے۔ پھر فنڈز کو تقریباً 5,402.4 ETH میں تبدیل کر کے بظاہر ایک ہی والیٹ میں مجتمع کر دیا گیا۔ Blockaid نے کہا کہ Verus-Ethereum پل نے نوٹری فائیڈ state roots (8/15 نوٹریز) درست طریقے سے ویریفائی کیے، مگر پھر بھی وہ منزل چین کی ویلیو کو ماخذ چین کے پروف کے ساتھ صحیح طور پر بائنڈ کرنے میں ناکام رہا۔ سکیورٹی محقق "evilcos" نے بھی کہا کہ ایک جعلی Merkle پروف پل کی ویلیڈیشن پاس کر سکتی ہے۔ Verus نے دو دن قبل ایک "فوری اور لازمی" ایمرجنسی پیچ (v1.2.14-2) جاری کیا تھا، مگر واضح نہیں کہ آیا اس نے اس مخصوص کمزوری کو روکا یا نہیں۔ تاجروں کے لیے، Verus-Ethereum پل کا استحصال یہ بات مضبوط کرتا ہے کہ کراس چین برج کی ویریفیکیشن اب بھی ایک کلیدی سیکیورٹی رسک ہے۔ وسیع منظرنامہ بگڑ رہا ہے: پل سے متعلق نقصانات تقریباً $328.6 ملین تک پہنچ چکے ہیں (مڈ مئی تک آٹھ بڑے واقعات)۔ اگرچہ یہ براہِ راست سپاٹ فنڈی مینٹل کو متاثر نہیں کرتا، مگر یہ کراس چین DeFi اثاثوں اور لیکویڈیٹی کے خلاف قلیل مدتی risk-off جذبہ پیدا کر سکتا ہے۔