Jambatan Verus-Ethereum Dieksploitasi - $11,58 Juta Dicuri Jambatan lintas-rangkaian lain jatuh. Jambatan Verus-Ethereum diserang pada 17–18 Mei dalam serangan pindah palsu lintas-rangkaian, dengan penyerang mencuri ~$11,58 juta dalam kripto. Apa yang dicuri: 103,6 tBTC + 1.625 ETH + ~147K USDC Perompak menukar semua aset menjadi 5.402 ETH (~$11,4 juta) dan menyimpannya dalam satu dompet. Pendanaan datang melalui Tornado Cash ~14 jam sebelum serangan, satu persiapan pra-serangan. Penyebab utama (bahagian penting): Ini BUKAN kompromi kunci, penembusan tanda tangan, atau perlanggaran hash. Menurut Blockaid, ia adalah kegagalan pengesahan jumlah sumber—jambatan mengesahkan bukti Merkle dan akar keadaan dengan betul, tetapi tidak pernah memeriksa sama ada transaksi rangkaian sumber benar-benar disokong oleh nilai sebenar. Dalam istilah mudah: penyerang menghabiskan ~$10 dalam yuran untuk memalsukan $11,5 juta. Kelas kerentanan yang sama seperti serangan Nomad 2022 ($190 juta) dan Wormhole ($325 juta). Ringkasan CryptoPatel: Jambatan tetap menjadi tautan paling lemah dalam DeFi. "Dikesahkan secara kriptografi" ≠ "Dikesahkan secara ekonomi." Sebelum membentangkan aset, semak sejarah audit protokol dan jangan tinggalkan dana besar dalam keadaan menganggur pada kontrak jambatan. Pasukan Verus belum mengesahkan secara rasmi, angka-angka ini berasal daripada Blockaid, PeckShield & ExVul. Keselamatan anda penting. SENTIASA lakukan DYOR.
