Jembatan Verus Ethereum kembali dieksploitasi pada 23 Juli, dengan penyerang menguras sekitar $7,54 juta dari kontrak jembatan yang sama yang diserang pada Mei. Apa yang terjadi - Perusahaan keamanan blockchain Blockaid mengidentifikasi serangan tersebut di Ethereum pada pukul 03:45 UTC pada 23 Juli. Catatan onchain menunjukkan transaksi yang berinteraksi dengan kontrak jembatan Verus yang memindahkan sekitar 1.137 ETH ditambah beberapa token (tBTC, USDC, USDT, EURC, MKR, dan scrvUSD) ke alamat yang dikendalikan penyerang. Etherscan menilai aliran keluar tersebut sekitar $7,54 juta pada saat itu. - Kontrak jembatan yang menjadi target: 0x71518580f36feceffe0721f06ba4703218cd7f63 - Dompet penyerang yang menerima dana: 0xCFd0A20703cD11E0b9f665e1C3F1Ef989C142D54 (singkat: 0xCFd0…2D54) - Transaksi eksploitasi (dilaporkan): https://t.co/XPN25gbZp4 Bagaimana penyerang bekerja Blockaid mengatakan penyerang menyalahgunakan jalur impor jembatan untuk memicu pembayaran di sisi Ethereum yang tidak didukung oleh aset yang sesuai di rantai sumber. Meskipun penarikan Juli melibatkan transaksi dan dompet yang dikendalikan penyerang berbeda dari insiden Mei, Blockaid menggambarkan kedua insiden tersebut sebagai melibatkan “kontrak jembatan yang sama, jalur masuk yang sama, dan kelas bug yang sama.” Laporan teknis penuh mengenai serangan Juli belum diterbitkan pada saat peringatan dikeluarkan, dan penyebab utama masih dalam penyelidikan. Latar belakang dan insiden sebelumnya Ini adalah serangan besar kedua terhadap jembatan Verus dalam beberapa bulan terakhir. Pada Mei, Jembatan Verus Ethereum kehilangan sekitar $11,58 juta setelah celah validasi diduga memungkinkan impor lintas-rantai palsu lolos verifikasi, melepaskan lebih banyak dana di Ethereum daripada yang dikomitmen di rantai sumber. Setelah eksploitasi itu, penyerang mengembalikan 4.052,4 ETH (sekitar $8,5 juta pada saat itu) sesuai syarat penyelesaian, dan menyisakan 1.350 ETH sebagai hadiah — sekitar 75% dari kepemilikan ETH penyerang setelah dikonversi. Konteks lebih luas Eksploitasi Verus Juli adalah salah satu dari beberapa insiden terkait jembatan yang dilaporkan dalam hitungan jam. Pada hari yang sama, AFX Trade mengalami kerugian diperkirakan $24,15 juta dan B² Network sekitar $3,86 juta, sehingga total kerugian yang dilaporkan mencapai sekitar $35,55 juta secara gabungan di ketiga kejadian tersebut, menurut pelacak onchain Lookonchain. Insiden AFX melibatkan USDC yang diambil dari infrastruktur yang dioperasikan oleh protokol pihak ketiga dan kemudian dikonversi menjadi ETH. Mengapa ini penting Jembatan lintas-rantai harus memvalidasi peristiwa dan nilai di blockchain terpisah sekaligus mengendalikan cadangan bersama. Kesalahan dalam validasi pesan, logika kontrak, atau kontrol akses dapat memungkinkan pembayaran on-chain keluar tanpa setoran yang sesuai di rantai sumber. Blockaid mengatakan eksploitasi Juli “terkait dengan insiden Jembatan Verus Ethereum sebelumnya pada Mei 2026,” tetapi belum mengonfirmasi apakah kerentanan yang sama digunakan kembali atau apakah jalur baru melalui proses impor dieksploitasi. Apa selanjutnya Pada saat pelaporan, sumber mengonfirmasi bahwa dana meninggalkan jembatan Verus menuju dompet penyerang baru, tetapi tidak mengindikasikan apakah aset apa pun telah dibekukan, dikembalikan, atau dipulihkan, maupun memberikan jadwal perbaikan. Analisis teknis lebih lanjut diperlukan untuk menentukan apakah kelemahan Mei tetap dapat dieksploitasi atau apakah kelemahan berbeda digunakan kali ini — serta untuk melacak apakah dana yang dicuri dikonversi atau dicuci melalui layanan lain. Ini adalah cerita yang sedang berkembang; kami akan memperbarui saat Blockaid atau Verus merilis detail teknis lebih lanjut atau tindakan pemulihan.
Jembatan Verus Ethereum Kembali Diserang dengan Rp7,54 Juta Ditarik Melalui Jalur Masuk yang Sama
ChainGPTBagikan
Ringkasan
Berita ethereum pecah pada 23 Juli ketika Verus Ethereum Bridge kembali diserang, dengan penyerang menguras $7,54 juta melalui jalur masuk yang sama yang digunakan pada Mei. Eksploitasi ini memindahkan 1.137 ETH dan token lainnya ke alamat yang dikendalikan. Ini menyusul kerugian $11,58 juta pada Mei, menandai pelanggaran besar kedua. Pada hari yang sama, AFX Trade dan B² Network juga mengalami serangan, dengan total kerugian mencapai $35,55 juta. Harga ethereum hari ini tetap di bawah tekanan akibat kerentanan bridge yang berkelanjutan.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.