استغلال جسر Verus-Ethereum - سرقة 11.58 مليون دولار يسقط جسر عابر للسلسلة آخر. تم استهداف جسر Verus-Ethereum في 17-18 مايو في هجوم تزوير نقل عابر للسلسلة، حيث سرق المهاجمون ما يقارب 11.58 مليون دولار أمريكي من العملات المشفرة. ما الذي سُرق: 103.6 tBTC + 1,625 ETH + حوالي 147 ألف USDC حوّل المخترق كل شيء إلى 5,402 ETH (~11.4 مليون دولار أمريكي) ووضعها في محفظة واحدة. جاء التمويل عبر Tornado Cash قبل حوالي 14 ساعة من السرقة، وهي عملية إعداد سابقة للهجوم. السبب الجذري (الجزء المهم): لم يكن هذا نتيجة اختراق مفتاح، أو تجاوز توقيع، أو تصادم تجزئة. وفقًا لـ Blockaid، كان السبب هو عدم التحقق من كمية المصدر، حيث تحقق الجسر من إثباتات Merkle وجذور الحالة بشكل صحيح، لكنه لم يتحقق أبدًا مما إذا كانت معاملة السلسلة المصدرية تدعم الدفع بقيمة حقيقية. ببساطة: أنفق المهاجم حوالي 10 دولارات في رسوم لتزوير 11.5 مليون دولار. نفس فئة الثغرة مثل هجمات Nomad عام 2022 (190 مليون دولار) وWormhole (325 مليون دولار). ملخص CryptoPatel: لا تزال الجسور هي أضعف روابط DeFi. "المُحقَّقة كryptographically" ≠ "المُحقَّقة اقتصاديًا." قبل نقل الأصول، تحقق من تاريخ التدقيق الخاص بالبروتوكول ولا تترك أموالًا كبيرة عالقة في عقد الجسر. لم يؤكد فريق Verus رسميًا بعد، والأرقام مأخوذة من Blockaid وPeckShield وExVul. ابقَ آمنًا. تحقق دائمًا بنفسك (DYOR).