Міст Verus-Ethereum використано — виведено $11,58 млн Ще один міжланцюговий міст зазнав атаки. Міст Verus-Ethereum був атакований 17–18 травня у результаті атаки з підробкою міжланцюгового переказу, під час якої нападники вивели приблизно $11,58 млн криптовалют. Що було вкрадено: 103,6 tBTC + 1 625 ETH + приблизно 147 000 USDC Хакер обміняв усе на 5 402 ETH (~$11,4 млн) і зберіг їх у одному гаманці. Кошти були надіслані через Tornado Cash приблизно за 14 годин до атаки — це була підготовка до атаки. Причина (найважливіша частина): Це НЕ було компрометація ключа, обхід підпису чи колізія хешу. За даними Blockaid, проблема полягала у відсутності перевірки джерельної суми: міст правильно перевіряв Merkle-докази та кореневі стани, але ніколи не перевіряв, чи підтримує транзакція на джерельному ланцюзі виплату реальними коштами. Простими словами: нападник витратив ~$10 на комісії, щоб підробити $11,5 млн. Це та сама клас помилки, що й у хаках Nomad (2022, $190 млн) та Wormhole (2022, $325 млн). Підсумок CryptoPatel: Мости залишаються найслабшим ланцюгом у DeFi. «Криптографічно перевірено» ≠ «економічно підтверджено». Перед тим як переміщувати активи через міст, перевірте історію аудиту протоколу і ніколи не залишайте великі кошти без нагляду у контракті моста. Команда Verus ще не підтвердила це офіційно; дані надано Blockaid, PeckShield та ExVul. Будьте обережні. ЗАВЖДИ робіть DYOR.