Verus-Ethereum ブリッジが攻撃を受け、1,158万ドルが不正に引き出されました 別のクロスチェーンブリッジが攻撃されました。5月17日～18日に、Verus-Ethereum ブリッジが偽造されたクロスチェーン振替攻撃を受け、約1,158万ドル分の暗号資産が奪われました。 盗まれたもの：103.6 tBTC + 1,625 ETH + 約147,000 USDC 攻撃者はすべてを5,402 ETH（約1,140万ドル）に交換し、単一のウォレットに保管しました。資金は、攻撃の約14時間前にTornado Cashを介して調達され、攻撃前の準備でした。 根本原因（重要な点）： これは鍵の漏洩、署名のバイパス、またはハッシュ衝突ではありません。Blockaidによると、これは送信元数量の検証が欠落していたことが原因です。ブリッジはMerkle証明とステートルートを正しく検証していましたが、送信元チェーンのトランザクションが実際に支払いを裏付ける実質的価値を伴っているかを確認していませんでした。 簡単に言えば：攻撃者は約10ドルの手数料を支払って、1,150万ドル分を偽造しました。これは2022年のNomad（1億9,000万ドル）やWormhole（3億2,500万ドル）の攻撃と同じ脆弱性のカテゴリです。 CryptoPatelのまとめ： ブリッジは依然としてDeFiの最も弱いリンクです。「暗号的に検証済み」＝「経済的に検証済み」ではありません。資産をブリッジする前に、プロトコルの監査履歴を確認し、ブリッジ契約に大量の資金を長期保管しないでください。 Verusチームはまだ公式に確認していません。数値はBlockaid、PeckShield、ExVulによるものです。 安全にお過ごしください。必ずDYORを行ってください。