TheBlock
A nova exploração que visou a Verus-Ethereum Bridge drenou cerca de $7.54 milhões em criptoativos, segundo a empresa de segurança blockchain Blockaid. A empresa disse que o ataque reutilizou o mesmo contrato da bridge, o mesmo percurso de entrada e a mesma classe de vulnerabilidade de um exploit de maio no protocolo, mas veio de um atacante diferente a operar a partir de uma carteira nova.
Porque é importante
A reexploração do mesmo contrato da bridge é o pior cenário para uma correção de segurança. Significa que a solução chegou tarde demais, que a remediação on-chain foi incompleta, ou que o relatório original não cobriu a classe completa de vulnerabilidade. As bridges têm sido a maior fonte única de perdas em cripto durante três anos consecutivos, e o padrão aqui, correção e depois drenagem, é precisamente o que as equipas de risco institucionais assinalam ao avaliar exposição cross-chain.
Impacto no mercado
A liquidez do lado de Verus é reduzida e o ativo não negoceia com grande profundidade nas CEX, por isso a reação imediata do preço é contida. O sinal que passa é reputacional: qualquer projeto que ainda cite a correção de maio como resolvida tem agora de explicar porque é que o mesmo caminho voltou a ser drenado. Fique atento a um post-mortem da equipa Verus e a quaisquer bridges cross-chain que partilhem a mesma arquitetura de verificador ou relayer.
Perguntas frequentes
-
Quanto foi drenado da Verus-Ethereum Bridge?
Cerca de $7.54 milhões em ativos cripto, segundo a empresa de segurança blockchain Blockaid.
-
Foi o mesmo atacante do exploit de maio na Verus?
Não. A Blockaid disse que o ataque usou o mesmo contrato da bridge, o mesmo caminho de entrada e a mesma classe de vulnerabilidade do exploit de maio, mas veio de um atacante diferente com uma carteira nova.
-
Porque é que um segundo exploit no mesmo contrato é significativo?
Isso implica que a correção de maio chegou tarde, foi incompleta ou não cobriu a classe completa de vulnerabilidade, o que é o pior cenário para qualquer correção de segurança numa bridge.
-
O preço de mercado da Verus reagiu à notícia?
A liquidez de Verus é reduzida e o ativo não tem grande profundidade nas CEX, por isso a reação imediata do preço foi contida. O sinal mais relevante é reputacional para a segurança de bridges cross-chain em geral.
-
O que devem os investidores acompanhar a seguir?
Um post-mortem da equipa Verus, a confirmação de qual foi o contrato explorado e se outras bridges partilham a mesma arquitetura de verificador ou relayer.
Crypto Rank News
CoinDesk
CoinTelegraph
WatcherGuru