Cầu Verus-Ethereum bị khai thác – Hút mất $11,58 triệu Một cầu liên chuỗi khác lại bị tấn công. Cầu Verus-Ethereum bị tấn công vào ngày 17-18 tháng Năm thông qua cuộc tấn công giả mạo chuyển khoản liên chuỗi, khiến kẻ tấn công rút đi khoảng $11,58 triệu tiền điện tử. Những gì bị đánh cắp: 103,6 tBTC + 1.625 ETH + ~147.000 USDC Kẻ tấn công đã đổi tất cả thành 5.402 ETH (~$11,4 triệu) và lưu trữ trong một ví duy nhất. Nguồn vốn được chuyển đến thông qua Tornado Cash khoảng 14 giờ trước khi xảy ra vụ rút tiền – một bước chuẩn bị trước cuộc tấn công. Nguyên nhân gốc rễ (phần quan trọng): Đây KHÔNG phải là sự xâm phạm khóa, bẻ gãy chữ ký hay va chạm hàm băm. Theo Blockaid, nguyên nhân là do thiếu kiểm tra xác thực số tiền nguồn, cầu đã xác minh chính xác các bằng chứng Merkle và gốc trạng thái, nhưng không bao giờ kiểm tra xem giao dịch trên chuỗi nguồn có thực sự đảm bảo giá trị thực cho khoản thanh toán hay không. Nói cách đơn giản: kẻ tấn công chỉ chi khoảng $10 phí để giả mạo $11,5 triệu. Đây là cùng một lớp lỗ hổng như các vụ hack Nomad năm 2022 ($190 triệu) và Wormhole ($325 triệu). Tóm tắt từ CryptoPatel: Các cầu vẫn là điểm yếu nhất trong DeFi. "Được xác minh về mặt mật mã" ≠ "Được xác thực về mặt kinh tế." Trước khi chuyển tài sản qua cầu, hãy kiểm tra lịch sử kiểm toán của giao thức và không bao giờ để số tiền lớn nằm yên trên hợp đồng cầu. Nhóm Verus chưa xác nhận chính thức, con số được lấy từ Blockaid, PeckShield và ExVul. Hãy cẩn thận. LUÔN TỰ NGHIÊN CỨU (DYOR).