Ein neuer Exploit gegen die Verus-Ethereum Bridge zog laut der Blockchain-Sicherheitsfirma Blockaid rund $7.54 Millionen an Krypto-Assets ab. Die Firma sagte, der Angriff habe denselben Bridge-Vertrag, denselben Einstiegspfad und dieselbe Schwachstellenklasse wie ein Exploit im Mai auf dem Protokoll genutzt, stamme aber von einem anderen Angreifer aus einer neuen Wallet.
Warum das wichtig ist
Ein erneuter Exploit desselben Bridge-Vertrags ist das Worst-Case-Szenario für einen Sicherheitspatch. Das heißt entweder, der Fix wurde zu spät ausgeliefert, die Onchain-Behebung war unvollständig, oder der ursprüngliche Report deckte nicht die gesamte Schwachstellenklasse ab. Bridges sind seit drei Jahren in Folge die größte einzelne Quelle für Krypto-Verluste, und genau dieses Muster, Patch und dann Abfluss, markieren institutionelle Risikoteams beim Zeichnen von Cross-Chain-Engagements.
Marktauswirkungen
Die Liquidität auf der Verus-Seite ist dünn, und der Vermögenswert wird nicht mit tiefer CEX-Tiefe gehandelt, daher fällt die unmittelbare Kursreaktion verhalten aus. Die relevante Botschaft ist reputationsbezogen: Jedes Projekt, das den Patch vom Mai bereits als behoben betrachtet hat, muss nun erklären, warum derselbe Pfad erneut Mittel abgezogen hat. Achten Sie auf ein Postmortem des Verus-Teams und darauf, ob andere Cross-Chain-Bridges dieselbe Verifier- oder Relayer-Architektur teilen.
Häufig gestellte Fragen
-
Wie viel wurde aus der Verus-Ethereum Bridge abgezogen?
Laut der Blockchain-Sicherheitsfirma Blockaid waren es rund $7.54 Millionen in Krypto-Assets.
-
War das derselbe Angreifer wie beim Verus-Exploit im Mai?
Nein. Blockaid sagte, der Angriff habe denselben Bridge-Vertrag, denselben Einstiegspfad und dieselbe Schwachstellenklasse wie der Exploit im Mai genutzt, aber von einem anderen Angreifer mit einer neuen Wallet gestammt.
-
Warum ist ein zweiter Exploit auf demselben Vertrag so wichtig?
Er deutet darauf hin, dass der Patch im Mai zu spät kam, unvollständig war oder nicht die ganze Schwachstellenklasse abdeckte. Das ist das Worst-Case-Szenario für jeden Sicherheitsfix bei einer Bridge.
-
Hat der Markt auf die Nachricht reagiert?
Die Verus-Liquidität ist dünn und der Vermögenswert hat keine tiefe CEX-Tiefe, daher blieb die unmittelbare Kursreaktion verhalten. Das größere Signal ist der Reputationsschaden für die gesamte Cross-Chain-Bridge-Sicherheit.
-
Worauf sollten Anleger als Nächstes achten?
Auf ein Postmortem des Verus-Teams, die Bestätigung des betroffenen Vertrags und darauf, ob andere Bridges dieselbe Verifier- oder Relayer-Architektur teilen.
Crypto Rank News
CoinDesk
CoinTelegraph
Crypto News
Lookonchain
CryptoSlate