Pont Verus-Ethereum exploité – 11,58 M$ volés Un autre pont cross-chain est tombé. Le pont Verus-Ethereum a été attaqué les 17 et 18 mai par une attaque de transfert cross-chain falsifié, les attaquants ayant vidé environ 11,58 M$ en crypto. Ce qui a été volé : 103,6 tBTC + 1 625 ETH + environ 147 000 USDC Le pirate a échangé tout le montant contre 5 402 ETH (~11,4 M$) et les a stockés dans un seul wallet. Le financement a été fourni via Tornado Cash environ 14 heures avant le vol, une préparation pré-attaque. Cause racine (la partie importante) : Ce n’était PAS une compromission de clé, une contournement de signature ou une collision de hachage. Selon Blockaid, il s’agissait d’une absence de validation du montant source : le pont vérifiait correctement les preuves Merkle et les racines d’état, mais n’a jamais vérifié si la transaction sur la chaîne source était réellement soutenue par une valeur réelle. En termes simples : l’attaquant a dépensé environ 10 $ en frais pour falsifier 11,5 M$. Même classe de vulnérabilité que les attaques de Nomad (190 M$) et Wormhole (325 M$) en 2022. Résumé de CryptoPatel : Les ponts restent le maillon le plus faible du DeFi. « Cryptographiquement vérifié » ≠ « économiquement validé ». Avant de pontifier des actifs, vérifiez l’historique des audits du protocole et ne laissez jamais de fonds importants inactifs sur un contrat de pont. L’équipe Verus n’a pas encore confirmé officiellement ; les chiffres proviennent de Blockaid, PeckShield et ExVul. Restez en sécurité. DYOR TOUJOURS.
