Verus-Ethereum Köprüsü Saldırıya Uğradı - $11,58M Çalındı Başka bir çapraz zincir köprüsü hedef alındı. Verus-Ethereum Köprüsü, 17–18 Mayıs'ta sahte çapraz zincir transfer saldırısıyla hedef alındı ve saldırganlar yaklaşık $11,58M kripto para birimini boşalttı. Çalınanlar: 103,6 tBTC + 1.625 ETH + ~147K USDC Hacker, tüm varlıkları 5.402 ETH (~$11,4M) olarak değiştirdi ve bunları tek bir cüzdana yerleştirdi. Finansman, boşaltmadan yaklaşık 14 saat önce Tornado Cash üzerinden sağlandı — bir saldırı öncesi hazırlık. Kök neden (önemli kısım): Bu, bir anahtar komproması, imza atlatma veya hash çakışması değildi. Blockaid'e göre, kaynak miktar doğrulamasının eksikliği nedeniyle köprü, Merkle kanıtlarını ve durum köklerini doğru şekilde doğruladı ancak kaynak zincirdeki işlemin ödemenin gerçekte arkasında gerçek bir değer olup olmadığını asla kontrol etmedi. Basitçe ifade edersek: Saldırgan, $11,5M değerinde bir miktarı sahte olarak oluşturmak için sadece ~$10 ücret harcadı. Bu, 2022'deki Nomad ($190M) ve Wormhole ($325M) saldırılarıyla aynı zafiyet sınıfına aittir. CryptoPatel Özeti: Köprüler, DeFi'nin en zayıf bağlantısı olarak kalmaya devam ediyor. "Kriptografik olarak doğrulanmış" ≠ "ekonomik olarak doğrulanmış." Varlıklarınızı köprülemeden önce protokolün denetim geçmişini kontrol edin ve büyük miktarları köprü sözleşmesinde uzun süre bırakmayın. Verus ekibi henüz resmi olarak onaylamadı; rakamlar Blockaid, PeckShield ve ExVul'den alınmıştır. Güvenli kalın. HER ZAMAN DYOR.