Jambatan Verus Ethereum sekali lagi dieksploitasi pada 23 Julai, dengan penyerang menguras kira-kira $7.54 juta daripada kontrak jambatan yang sama yang diserang pada Mei. Apa yang berlaku - Syarikat keselamatan blok rantai Blockaid menandakan serangan itu di Ethereum pada 03:45 UTC pada 23 Julai. Rekod onchain menunjukkan satu transaksi yang berinteraksi dengan kontrak jambatan Verus yang memindahkan kira-kira 1,137 ETH bersama beberapa token (tBTC, USDC, USDT, EURC, MKR dan scrvUSD) ke alamat yang dikendalikan penyerang. Etherscan menilai aliran keluar itu pada kira-kira $7.54 juta pada masa itu. - Kontrak jambatan sasaran: 0x71518580f36feceffe0721f06ba4703218cd7f63 - Dompet penyerang yang menerima dana: 0xCFd0A20703cD11E0b9f665e1C3F1Ef989C142D54 (singkat: 0xCFd0…2D54) - Transaksi eksploitasi (dilaporkan): https://t.co/XPN25gbZp4 Bagaimana penyerang bertindak Blockaid mengatakan penyerang menyalahgunakan laluan import jambatan untuk memicu pembayaran di sisi Ethereum yang tidak disokong oleh aset yang sepadan di rantai sumber. Walaupun pengurasan Julai melibatkan transaksi dan dompet yang dikendalikan penyerang yang berbeza daripada insiden Mei, Blockaid menggambarkan kedua-dua insiden sebagai melibatkan “kontrak jambatan yang sama, laluan masuk yang sama, dan kelas ralat yang sama.” Laporan teknikal penuh mengenai serangan Julai belum diterbitkan pada masa pengesanan, dan punca utama masih dalam penyiasatan. Latar belakang dan insiden sebelumnya Ini adalah serangan besar kedua terhadap jambatan Verus dalam beberapa bulan terakhir. Pada Mei, Jambatan Verus Ethereum kehilangan kira-kira $11.58 juta selepas kekosongan pengesahan didakwa membenarkan import silang-rantai yang dipalsukan lulus pengesahan, melepaskan lebih banyak dana di Ethereum berbanding yang dijanjikan di rantai sumber. Selepas eksploitasi itu, penyerang mengembalikan 4,052.4 ETH (kira-kira $8.5 juta pada masa itu) mengikut syarat penyelesaian, dan mengekalkan 1,350 ETH sebagai ganjaran — kira-kira 75% dari kepunyaan ETH penyerang selepas pertukaran. Konteks lebih luas Eksploitasi Verus Julai adalah salah satu daripada beberapa insiden berkaitan jambatan yang dilaporkan dalam beberapa jam. Pada hari yang sama, AFX Trade mengalami kerugian anggaran $24.15 juta dan B² Network kira-kira $3.86 juta, meninggalkan jumlah kerugian dilaporkan sebanyak kira-kira $35.55 juta kesemuanya, menurut pelacak onchain Lookonchain. Insiden AFX melibatkan USDC yang diambil daripada infrastruktur yang dioperasikan oleh protokol pihak ketiga dan kemudian ditukar menjadi ETH. Mengapa ini penting Jambatan silang-rantai mesti mengesahkan peristiwa dan nilai di rantai blok yang berasingan sambil mengawal simpanan bersama. Kesilapan dalam pengesahan mesej, logik kontrak atau kawalan akses boleh membenarkan pembayaran on-chain keluar tanpa deposit sepadan di rantai sumber. Blockaid mengatakan eksploitasi Julai “kelihatan berkaitan dengan insiden Verus Ethereum Bridge sebelumnya pada Mei 2026,” tetapi belum mengesahkan sama ada kerentanan yang sama digunakan semula atau laluan baharu melalui proses import dieksploitasi. Apa yang akan berlaku seterusnya Pada masa pelaporan, sumber mengesahkan bahawa dana meninggalkan jambatan Verus ke dompet penyerang baharu tetapi tidak menunjukkan sama ada sebarang aset telah dibekukan, dikembalikan atau dipulihkan, mahupun memberikan tempoh pembaikan. Analisis teknikal lanjut diperlukan untuk menentukan sama ada kelemahan Mei masih boleh dieksploitasi atau jika kelemahan berbeza digunakan kali ini — serta untuk memantau sama ada dana curian ditukar atau dicucikan melalui perkhidmatan lain. Ini adalah cerita yang sedang berkembang; kami akan mengemas kini apabila Blockaid atau Verus mengeluarkan butiran teknikal atau tindakan pemulihan tambahan.
Jambatan Verus Ethereum sekali lagi diserang dengan $7.54 juta dicuri melalui laluan masuk yang sama
ChainGPTKongsi
Ringkasan
Berita ethereum muncul pada 23 Julai apabila Jambatan Ethereum Verus diserang sekali lagi, dengan penyerang menguras $7.54 juta melalui laluan masuk yang sama yang digunakan pada Mei. Eksploitasi tersebut memindahkan 1,137 ETH dan token lain ke alamat yang dikendalikan. Ini mengikuti kerugian $11.58 juta pada Mei, menandakan kebocoran besar kedua. Pada hari yang sama, AFX Trade dan B² Network juga menghadapi serangan, dengan jumlah kerugian mencapai $35.55 juta. Harga ethereum hari ini masih berada di bawah tekanan akibat kerentanan jambatan yang berterusan.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.