Laut der On-Chain-Sicherheitsfirma Blockaid wurde die Verus Ethereum Bridge am 23. Juli um rund $7,53 Millionen ausgenutzt. Es ist der zweite große Vorfall gegen dieselbe Bridge mit demselben zugrunde liegenden Fehlerbild.
Warum das wichtig ist
Blockaid berichtete, dass der Angreifer den Import-Mechanismus der Bridge ins Visier nahm, um Auszahlungen ohne Deckung auszulösen, und dabei einen breiten Korb an Reserve-Assets abräumte, darunter ETH, tBTC, USDC, USDT, EURC, MKR und scrvUSD. Ein erneuter Exploit auf demselben Codepfad ist für eine Bridge das schlechteste Signal überhaupt. Er bedeutet, dass der ursprüngliche Fix entweder unvollständig war oder nie ausgerollt wurde, und stellt jede andere kettenübergreifende Bridge mit ähnlichem Import-Design erneut unter die Lupe.
Marktauswirkungen
Der siebenstellige Verlust fällt in einer einzigen Transaktion an, statt sich über die Zeit zu verteilen, und genau das macht Bridge-Exploits für Liquiditätsanbieter unverhältnismäßig schmerzhaft. Mit mindestens sieben unterschiedlichen geleerten Reserve-Assets ist die Ansteckungsfläche groß: Jede gewrappte oder überbrückte Darstellung dieser Token, die auf Verus-Reserven angewiesen war, hat nun einen schwächeren Deckungsanspruch. Prüfer und Risikoteams bei konkurrierenden Bridges dürften in den kommenden Tagen Import-ähnliche Abläufe erneut testen.
Häufig gestellte Fragen
-
Was ist am 23. Juli mit der Verus Ethereum Bridge passiert?
Blockaid meldete, dass die Verus Ethereum Bridge über ihren Import-Mechanismus um rund $7,53 Millionen ausgenutzt wurde. Dieser wurde missbraucht, um Auszahlungen ohne Deckung in ETH, tBTC, USDC, USDT, EURC, MKR und scrvUSD auszulösen.
-
Ist das derselbe Exploit wie der frühere Angriff auf Verus?
Ja. Laut Blockaid nutzte der Angreifer denselben Fehlermechanismus wie bei einem früheren Vorfall gegen die Bridge. Das bedeutet, dass der ursprüngliche Fix entweder unvollständig war oder nie ausgerollt wurde.
-
Welche Assets wurden aus der Verus Bridge abgezogen?
On-Chain-Berichte nennen sieben Reserve-Assets, die beim Exploit entnommen wurden: ETH, tBTC, USDC, USDT, EURC, MKR und scrvUSD.
-
Wie wird ein Bridge-Import-Mechanismus ausgenutzt?
Eine Import-Bridge nimmt Nachrichten von einer Gegenkette entgegen und prägt oder freigibt Liquidität auf der Zielseite. Ist die Import-Prüfung schwach, kann ein Angreifer eine gültig aussehende Nachricht fälschen oder erneut abspielen und Auszahlungen auslösen, die auf der Quellseite nicht durch gesperrte Mittel…
-
Welche Folgen hat das für andere Ethereum Bridges?
Ein erneuter Exploit auf demselben Codepfad bringt konkurrierende Bridges mit ähnlichem Import-Liquiditätsdesign wieder unter Beobachtung. Jede gewrappte oder überbrückte Darstellung, die auf Verus-Reserven angewiesen war, hat nun einen schwächeren Deckungsanspruch.
TheBlock
Crypto Rank News
CoinDesk
CoinTelegraph
WuBlockchain