Pengganas yang mengekstrak lebih daripada $11 juta daripada jambatan Verus-Ethereum telah mengembalikan $8.5 juta kepada pasukan projek, sambil mengekalkan $2.8 juta sebagai ganjaran white-hat.
Ini berlaku hampir sehari selepas komuniti Verus dan pembangunnya menawarkan ganjaran sebagai pertukaran kepada perompak yang memenuhi sekumpulan syarat.
Hacker Menerima Hadiah $2.8 Juta
Kejadian berlaku pada 17 Mei, dengan perompak mengambil keuntungan daripada langkah pengesahan yang hilang pada salah satu kontrak jambatan silang-rantaian, yang membenarkan mereka mengosongkan kira-kira 103.6 tBTC, 1.625 ETH, dan 147.000 USDC. Selepas perompakan, pasukan projek memutuskan untuk menghentikan nod-nod penghasilan blok mereka untuk mencegah pindahan lanjut dan mengeluarkan pemaafan kecemasan.
Verus kemudian berkata di media sosial bahawa ia menawarkan hadiah 1.350 ETH kepada pengeksploit jambatan Ethereum sebagai pertukaran untuk mengembalikan 4.052 ETH dalam masa 24 jam, serta menambah bahawa ia akan menghentikan sebarang penyiasatan dan tidak mempertikaikan tuduhan jika syarat-syarat tersebut dipenuhi.
“Jika anda mengembalikan jumlah 4052.4 ETH ke alamat 0xF9AB…C1A74 dalam tempoh 24 jam yang dinyatakan di atas, kami akan memahaminya sebagai persetujuan anda terhadap syarat-syarat ini, dan kami akan mematuhi janji kami untuk menghentikan penyiasatan lanjut terhadap anda,” tulis pasukan itu.
Syarikat keselamatan blok rantai PeckShieldAlerts sejak itu melaporkan bahawa perompak menghantar 4.052 ETH kembali ke alamat pasukan, memulihkan 75% dana yang dicuri sambil mengekalkan ganjaran 25% sebanyak 1.350 ETH. Walau bagaimanapun, Verus belum mengeluarkan pengiktirafan rasmi mengenai pemulihan tersebut di platform mereka seperti yang dinyatakan dalam pernyataan awal mereka.
Pembangun Menandai Kemungkinan Penggunaan AI dalam Serangan
Kemas kini ini berlaku semasa sektor kripto menghadapi peningkatan bilangan serangan terhadap jambatan, dengan insiden Verus menjadi yang kelapan jenis ini tahun ini. Menurut PeckShield, penyerang telah membawa serta jumlah sebanyak $328.6 juta daripada beberapa protokol lintas rantai seperti THORchain, ZetaChain, KelpDAO, HyperBridge, CrossCurve, Squid Router, dan IoTeX.io sehingga pertengahan Mei.
Tetapi kes Verus adalah notable kerana kompleksiti serangan itu menunjukkan perompak menggunakan AI untuk membantu melaksanakannya. Pembangun utama protokol itu, Mike Toutonghi, menjelaskan dalam sebuah artikel bagaimana teknologi itu mungkin membantu mereka memahami peraturan sistem dengan cukup rapat untuk mereka transaksi yang melangkau semak dan membohongi kontrak Ethereum supaya menerima pindahan silang rantai yang jahat.
Di tempat lain, Vitalik Buterin berkongsi wawasan mengenai bagaimana AI masih boleh digunakan untuk memperkuat keselamatan bukan sekadar merosakkannya. Menanggapi kebimbangan komuniti mengenai teknologi yang mencipta peluang eksploitasi tanpa henti, rakan penubuh Ethereum itu menyangkal dengan mengatakan bahawa pengesahan formal yang dibantu AI boleh digunakan sebagai pertahanan kuat terhadap kegagalan keselamatan dalam industri kripto.
Pos Penyerang Jambatan Verus Mengembalikan $8.5J, Menyimpan $2.8J Sebagai Hadiah Bounty pertama kali muncul di CryptoPotato.