Мост Verus-Ethereum подвергся атаке — похищено $11,58 млн Еще один межцепной мост подвергся атаке. 17–18 мая мост Verus-Ethereum был атакован с помощью поддельного межцепного перевода: злоумышленники похитили около $11,58 млн в криптовалюте. Что было украдено: 103,6 tBTC + 1 625 ETH + ~147 000 USDC Злоумышленник обменял всё на 5 402 ETH (~$11,4 млн) и перевел средства на один кошелек. Финансирование было организовано через Tornado Cash примерно за 14 часов до атаки — предварительная подготовка. Причина (самое важное): Это НЕ было компрометацией ключей, обходом подписи или коллизией хешей. По данным Blockaid, проблема заключалась в отсутствии проверки исходной суммы: мост корректно проверял Merkle-доказательства и корни состояния, но не проверял, подкреплен ли выплачиваемый объем реальной стоимостью в транзакции исходной цепочки. Проще говоря: злоумышленник потратил ~$10 на комиссии, чтобы подделать $11,5 млн. Это та же уязвимость, что и в хаках Nomad (2022, $190 млн) и Wormhole (2022, $325 млн). Краткое резюме CryptoPatel: Мосты остаются самой слабой связью в DeFi. «Криптографически проверенный» ≠ «экономически валидированный». Перед переводом активов проверяйте историю аудитов протокола и никогда не оставляйте крупные суммы на контракте моста без движения. Команда Verus пока официально не подтвердила данные — цифры предоставлены Blockaid, PeckShield и ExVul. Будьте в безопасности. ВСЕГДА проводите собственное исследование (DYOR).