Мост Verus Ethereum снова был атакован 23 июля, когда злоумышленники перечислили примерно 7,54 миллиона долларов США с того же контракта моста, который был эксплуатирован в мае. Что произошло: - Компания по безопасности блокчейна Blockaid зафиксировала атаку на Ethereum в 03:45 UTC 23 июля. Цепные следы показывают, что транзакция взаимодействовала с контрактом моста Verus (0x71518580f36feceffe0721f06ba4703218cd7f63) и перевела около 1 137 ETH и нескольких токенов на адрес, контролируемый злоумышленником (0xCFd0A20703cD11E0b9f665e1C3F1Ef989C142D54). Etherscan оценил объем вывода средств примерно в 7,54 миллиона долларов США на момент инцидента. - Среди переведенных токенов — tBTC, USDC, USDT, EURC, MKR и scrvUSD. - Blockaid сообщает, что злоумышленник воспользовался путем импорта моста для инициирования выплат на стороне Ethereum, которые не были обеспечены соответствующими активами на исходной цепочке — тот же путь входа и очевидный класс уязвимости, выявленные в инциденте в мае. Новая эксплуатация включала другую транзакцию и другой кошелек злоумышленника, чем в мае. Полный технический отчет о корневой причине еще не опубликован. Контекст и последствия: - Это второй крупный вывод средств с того же моста Verus за примерно два месяца. В мае мост потерял около 11,58 миллиона долларов США, когда исследователи заявили, что пробел в валидации позволил поддельный кросс-чейн импорт пройти проверку, высвободив на Ethereum больше средств, чем было зафиксировано на исходной цепочке. - После инцидента в мае первоначальный злоумышленник вернул 4 052,4 ETH (около 8,5 млн долларов США на тот момент) в рамках соглашения и оставил примерно 1 350 ETH в качестве вознаграждения — около 75% его оставшихся активов после конверсии. - Атака Verus в июле произошла на фоне серии атак в тот же день. Трекер Onchain Lookonchain сообщил о совокупных потерях примерно в 35,55 миллиона долларов США по трем инцидентам: AFX Trade ($24,15 млн), Verus ($7,55 млн) и B² Network ($3,86 млн). Потери AFX были связаны с USDC на инфраструктуре моста, управляемой третьей стороной, и позже были конвертированы в 12 467 ETH; Offchain Labs уточнил, что это не повлияло на нативный мост Arbitrum. Почему это важно: - Кросс-чейн мосты остаются высокорискованными, поскольку должны проверять события на разных блокчейнах, одновременно защищая объединенные активы. Сбои в валидации сообщений, логике контрактов или контроле доступа могут позволить неподкрепленные выплаты, подобные тем, что были зафиксированы здесь. - Blockaid описал июльскую атаку как «похожую на предыдущий инцидент с мостом Verus Ethereum в мае», отметив тот же контракт, путь входа и класс уязвимости, но не подтвердил, что была повторно использована точно такая же уязвимость. Текущий статус: - На момент публикации источники подтвердили, что средства покинули мост Verus и были направлены на новый кошелек злоумышленника, однако неясно, были ли какие-либо похищенные активы заморожены, возвращены или восстановлены. Ни один график устранения уязвимости, ни обновленный план операций моста не были опубликованы. - Необходим дальнейший технический анализ для определения того, была ли уязвимость мая не устранена, использовалась ли связанная слабость или злоумышленник воспользовался другим путем через процесс импорта. Дальнейшие действия злоумышленника (конверсии, миксеры или выводы) будут отслеживаться на предмет признаков отмывания средств или возможностей для восстановления. Ключевые ссылки: - Целевой контракт моста: https://etherscan.io/address/0x71518580f36feceffe0721f06ba4703218cd7f63 - Адрес злоумышленника: https://etherscan.io/address/0xCFd0A20703cD11E0b9f665e1C3F1Ef989C142D54 Эта история развивается; мы обновим информацию по мере появления технических отчетов или новостей о восстановлении средств.
Мост Verus Ethereum снова атакован, украдено $7,5 млн, вероятно, повтор атаки в мае
ChainGPTПоделиться
Сводка
Новости об ethereum появились 23 июля, когда мост Verus Ethereum снова подвергся атаке: злоумышленники похитили около 7,54 млн долларов. Эксплуатация использовала тот же контракт и метод, что и атака в мае, переведя 1137 ETH и токенов на контролируемый адрес. Это происходит на фоне потерь в размере 11,58 млн долларов в мае и сохраняющегося давления на цену ethereum сегодня. Blockaid подтвердил, что была использована та же класс уязвимости, однако технический отчет пока не опубликован. Атака произошла в тот же день, что и две другие, в совокупности приведшие к потерям в размере 35,55 млн долларов. Исправление или сроки его внедрения для моста пока не объявлены.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.