A Verus Ethereum Bridge foi explorada por cerca de $7,53 milhões em 23 de julho, segundo a empresa de segurança on-chain Blockaid, assinalando o segundo grande incidente contra a mesma ponte usando o mesmo modo de falha subjacente.
Porque importa
A Blockaid informou que o atacante visou o mecanismo de importação da ponte para desencadear pagamentos sem cobertura, drenando um amplo conjunto de ativos de reserva, incluindo ETH, tBTC, USDC, USDT, EURC, MKR e scrvUSD. Uma exploração repetida no mesmo caminho de código é o pior sinal possível para uma ponte. Significa que a correção original ficou incompleta ou nunca foi implementada, e volta a colocar sob escrutínio todas as outras pontes cross-chain construídas com designs de liquidez semelhantes baseados em importação.
Impacto no mercado
A perda de sete dígitos ocorre numa única transação, em vez de se espalhar ao longo do tempo, o que torna as explorações de pontes desproporcionadamente dolorosas para os fornecedores de liquidez. Com pelo menos sete ativos de reserva distintos drenados, a superfície de contágio é ampla. Qualquer representação wrapped ou bridged destes tokens que dependesse das reservas da Verus fica agora com uma reivindicação de cobertura mais fraca. Espere que auditores e equipas de risco em pontes concorrentes voltem a testar, nos próximos dias, os fluxos de estilo importação.
Perguntas frequentes
-
O que aconteceu à Verus Ethereum Bridge em 23 de julho?
A Blockaid informou que a Verus Ethereum Bridge foi explorada por cerca de $7,53 milhões através do seu mecanismo de importação, abusado para desencadear pagamentos sem cobertura em ETH, tBTC, USDC, USDT, EURC, MKR e scrvUSD.
-
É a mesma exploração que já tinha atingido a Verus?
Sim. A Blockaid disse que o atacante usou o mesmo modo de falha de um incidente anterior contra a ponte, o que significa que a correção original ficou incompleta ou nunca foi implementada.
-
Que ativos foram drenados da ponte da Verus?
O reporte on-chain identificou sete ativos de reserva retirados na exploração: ETH, tBTC, USDC, USDT, EURC, MKR e scrvUSD.
-
Como é que o mecanismo de importação de uma ponte é explorado?
Uma ponte de estilo importação aceita mensagens de uma cadeia contraparte e cunha ou liberta liquidez no lado de destino. Se a validação da importação for fraca, um atacante pode forjar ou reutilizar uma mensagem com aparência válida e desencadear pagamentos sem fundos bloqueados no lado de origem.
-
Qual é o impacto mais amplo noutras pontes Ethereum?
Uma exploração repetida no mesmo caminho de código volta a colocar sob escrutínio as pontes concorrentes construídas com designs de liquidez semelhantes baseados em importação, e qualquer ativo wrapped ou bridged que dependesse das reservas da Verus fica agora com uma reivindicação de cobertura mais fraca.
TheBlock
Crypto Rank News
CoinDesk
CoinTelegraph
Lookonchain