वेरस ईथेरियम ब्रिज पर फिर से $7.54M की निकासी एक ही प्रवेश मार्ग से हुई

23 जुलाई को वरस ईथेरियम ब्रिज को फिर से एक्सप्लॉइट किया गया, जिसमें हमलावरों ने मई में हुए हमले के एक ही ब्रिज कॉन्ट्रैक्ट से लगभग $7.54 मिलियन की राशि निकाल ली। क्या हुआ - ब्लॉकचेन सुरक्षा कंपनी ब्लॉकएड ने 23 जुलाई को 03:45 UTC पर ईथेरियम पर हमले की चेतावनी जारी की। ऑनचेन रिकॉर्ड्स के अनुसार, एक लेनदेन ने वरस ब्रिज कॉन्ट्रैक्ट के साथ बातचीत की, जिसमें लगभग 1,137 ETH और कई टोकन (tBTC, USDC, USDT, EURC, MKR और scrvUSD) एक हमलावर-नियंत्रित पते पर स्थानांतरित किए गए। Etherscan के अनुसार, उस समय बाहर जाने वाली राशि का मूल्य लगभग $7.54 मिलियन था। - लक्ष्य ब्रिज कॉन्ट्रैक्ट: 0x71518580f36feceffe0721f06ba4703218cd7f63 - धन प्राप्त करने वाला हमलावर का वॉलेट: 0xCFd0A20703cD11E0b9f665e1C3F1Ef989C142D54 (संक्षिप्त: 0xCFd0…2D54) - एक्सप्लॉइट लेनदेन (रिपोर्ट किया गया): https://t.co/XPN25gbZp4 हमलावर कैसे काम करता है ब्लॉकएड के अनुसार, हमलावर ने ब्रिज के इम्पोर्ट पथ का दुरुपयोग करके ईथेरियम-पक्ष के भुगतान को ट्रिगर किया, जो स्रोत चेन पर मिलान होने वाले संपत्ति से समर्थित नहीं थे। हालाँकि, जुलाई के निकास में मई की घटना से अलग लेनदेन और हमलावर-नियंत्रित वॉलेट का उपयोग किया गया, ब्लॉकएड ने दोनों घटनाओं को “एक ही ब्रिज कॉन्ट्रैक्ट, समान प्रवेश पथ, और समान बग क्लास” के साथ संबंधित बताया। हमले की पूरी तकनीकी रिपोर्ट चेतावनी के समय प्रकाशित नहीं हुई थी, और सटीक मूल कारण की जांच जारी है। पृष्ठभूमि और पिछली घटना यह हाल के महीनों में वरस ब्रिज पर हुआ दूसरा प्रमुख हमला है। मई में, वरस ईथेरियम ब्रिज को $11.58 मिलियन का नुकसान हुआ, क्योंकि माना जाता है कि पुष्टि में अंतर के कारण एक झूठी क्रॉस-चेन इम्पोर्ट सफलतापूर्वक पुष्टि हो गई, जिससेईथेरियम पर स्रोत चेन पर प्रतिबद्ध से अधिक धन मुक्त हो गया। उस हमले के बाद, हमलावर ने समझौता संबंधी प्रतिबद्धता के हिसाब से 4,052.4 ETH (उस समय $8.5 मिलियन)वापस कर दिए, 1,350 ETH कोबोनटी के रूप में संजोया — परिवर्तन के बाद हमलावर की ETH होल्डिंग में से लगभग 75%। व्यापक संदर्भ जुलाई का वरस हमला, कुछघंटों में सूचित हुए कईब्रिज-संबंधीघटनाओं में सेएकथा।उसीदिन, AFX Trade को $24.15 मिलियन काअनुमानितनुकसानहुआऔर B² Networkको$3.86 मिलियन,जिससेतीनघटनाओं मेंकुलअहसासशुदा हानि $35.55 मिलियनहोगई,जैसाकि onchain tracker Lookonchain केअनुसार।AFXघटना मेंएकतृतीय-पक्ष प्रोटोकॉलद्वारा संचालितअवसंरचना सेक USDCलेकरउसेबाद मेंETH मेंबदलदिया। इसका महत्व क्रॉस-चेनब्रिजेसमयप्रति-अलगब्लॉकचेनपरघटनाओंऔरमूल्योंकीपुष्टि करतेहैंऔरसाझेसंचयोंपरनियंत्रणखतेहैं।संदेशपुष्टि,कॉन्ट्रैक्टतर्कया पहुँचनियंत्रण मेंगलतियोंकेकारणऑन-चेनभुगतानस्रोतचेनपरअनुपयुक्तडिपॉज़िटके साथबाहरहोसकता है।ब्लॉकएडकहतीहैकिjulaiएक्सप्लॉइट“2026 में पिछलीवरसईथेरियमब्रिजघटनासेसंबंधितहै”,लेकिनइसबातकीपुष्टिनहींकीहैकि समानवलनवशयदोबारउपयोगहुआया,याआयतप्रक्रियामेंएकअलगपथएक्सप्लॉइटहुआ। अगला कदम रिपोर्टिंग के समय, स्रोतों ने पुष्टि की किधनवरसब्रिजसेहमलावरवॉलेटकेलिएबहगए,लेकिनइसबातकीजानकारीनहींदीगईकि कोईसंपत्तिfrozen,वापसयाrecoveredहुईहैया,उसीप्रक्रिया परएकremediation timelineउपलब्धहै।आगे कीतकनीकीविश्लेषणआवश्यकहोगीताकि मईमेंख़ामीअभीभीexploitableथीयाइसबारएकअलगदुर्बलताकाउपयोगहुआ—औरजाँचनेकेलिएकि स्टीलफंडअन्यसेवाओंद्वाराconveretedयalaunderedहुएहैं। यहएकविकसितकहानीहै;हमजबतकब्लॉकएडया�वरसअधिकतकनीकीविवरणयाrecoveryactionsजारीनहींकरते,अपडेटजारीरखेंगे।