Міст Verus Ethereum знову був використаний 23 липня, коли нападники вивели приблизно 7,54 млн доларів США з того ж контракту моста, який був атакований у травні. Що відбулося - Компанія з безпеки блокчейну Blockaid зафіксувала атаку на Ethereum о 03:45 UTC 23 липня. Записи в блокчейні показують транзакцію, яка взаємодіяла з контрактом моста Verus і перемістила близько 1 137 ETH та кілька токенів (tBTC, USDC, USDT, EURC, MKR і scrvUSD) на адресу, що контролюється нападником. Etherscan оцінив виведення на той час приблизно в 7,54 млн доларів США. - Цільовий контракт моста: 0x71518580f36feceffe0721f06ba4703218cd7f63 - Гаманець нападника, який отримав кошти: 0xCFd0A20703cD11E0b9f665e1C3F1Ef989C142D54 (скорочено: 0xCFd0…2D54) - Транзакція з експлуатацією (повідомлена): https://t.co/XPN25gbZp4 Як діяв нападник Blockaid стверджує, що нападник використав шлях імпорту моста, щоб спровокувати виплати на стороні Ethereum, які не підтримувалися відповідними активами на вихідному ланцюзі. Хоча виведення в липні використовувало іншу транзакцію та гаманець, що контролюється нападником, ніж інцидент у травні, Blockaid описав обидва інциденти як такі, що мали «той самий контракт моста, той самий шлях входу та той самий клас помилок». Повний технічний звіт про атаку в липні на момент попередження ще не був опублікований, а точна причина залишалася під дослідженням. Попередній інцидент Це другий серйозний інцидент з мостом Verus за останні місяці. У травні Verus Ethereum Bridge втратив приблизно 11,58 млн доларів США після того, як прогалина у перевірці, за припущенням, дозволила підроблений крос-чейн імпорт пройти перевірку, вивільнивши на Ethereum більше коштів, ніж було зарезервовано на вихідному ланцюзі. Після цієї експлуатації нападник повернув 4 052,4 ETH (приблизно 8,5 млн доларів США на той час) за умовами угоди, зберігши 1 350 ETH як винагороду — приблизно 75% його ETH-залишків після конвертації. Загальний контекст Експлуатація Verus у липні була однією з кількох інцидентів, пов’язаних з мостами, про які повідомлялося протягом кількох годин. У той самий день AFX Trade зазнала збитків на суму близько 24,15 млн доларів США, а B² Network — близько 3,86 млн доларів США, що дало загальну заявлену втрату приблизно 35,55 млн доларів США по трьох подіях, за даними onchain-трекера Lookonchain. Інцидент з AFX стосувався USDC, виведеного з інфраструктури, що належить сторонньому протоколу, і подальшої конвертації в ETH. Чому це важливо Крос-чейн мости повинні перевіряти події та значення між окремими блокчейнами, контролюючи спільні резерви. Помилки у перевірці повідомлень, логиці контрактів або контролю доступу можуть призвести до виведення коштів з блокчейну без відповідного депозиту на вихідному ланцюзі. Blockaid стверджує, що експлуатація в липні «має зв’язок із попереднім інцидентом Verus Ethereum Bridge у травні 2026», але не підтверджує, чи була повторно використана та сама вразливість чи був експлуатований новий шлях через процес імпорту. Що далі На момент публікації джерела підтвердили, що кошти покинули мост Verus для нового гаманця нападника, але не зазначили, чи будь-які активи були заморожені, повернуті або вилучені, а також не надали терміни усунення проблеми. Потрібна додаткова технічна аналітика для визначення того, чи залишилася вразливість травня експлуатованою чи була використана інша слабкість — а також для визначення того, чи конвертуються або промиваються викрадені кошти через інші сервіси. Це розвиваючася історія; ми оновимо інформацію, коли Blockaid або Verus опублікують додаткові технічні деталі або заходи щодо вилучення коштів.
Міст Verus Ethereum знову атаковано: викрадено $7,54 млн через той самий шлях входу
ChainGPTПоділитися
Короткий зміст
Новини про ethereum стали відомі 23 липня, коли міст Verus Ethereum знову був атакований: нападники вивели $7,54 млн через той самий шлях входу, що й у травні. Експлуатація переслала 1 137 ETH та інші токени на контролювану адресу. Це відбулося після втрати $11,58 млн у травні, що стало другим серйозним порушенням. У той самий день атакам піддалися також AFX Trade та B² Network, загальні втрати досягли $35,55 млн. Ціна ethereum сьогодні залишається під тиском на тлі постійних уразливостей мостів.
Джерело:Показати оригінал
Відмова від відповідальності: Інформація на цій сторінці може бути отримана від третіх осіб і не обов'язково відображає погляди або думки KuCoin. Цей контент надається лише для загального інформування, без будь-яких запевнень або гарантій, а також не може розглядатися як фінансова або інвестиційна порада. KuCoin не несе відповідальності за будь-які помилки або упущення, а також за будь-які результати, отримані в результаті використання цієї інформації.
Інвестиції в цифрові активи можуть бути ризикованими. Будь ласка, ретельно оцініть ризики продукту та свою толерантність до ризику, виходячи з ваших власних фінансових обставин. Для отримання додаткової інформації, будь ласка, зверніться до наших Умов використання та Розкриття інформації про ризики.