Verus saldırganı 4.052 ETH iade etti, 2,8 milyon dolarlık ödülü aldı

18 Mayıs tarihli Verus-Ethereum köprüsü istismarıyla bağlantılı bir saldırgan, Perşembe günü projenin cüzdanına 4.052,4 ETH — yaklaşık 8,5 milyon dolar — iade etti; 1.350 ETH'yi, yani yaklaşık 2,8 milyon doları, Verus'un ana geliştiricilerinin önerdiği uzlaşma çerçevesi kapsamında bir ödül olarak bıraktı. Blockchain güvenlik şirketi PeckShield, zincir üstü verilere dayanarak, iade edilen tutarın çalınan varlıkların yüzde 75'ini temsil ettiğini, ödülün ise saldırgan tarafından yeni bir cüzdan adresine taşındığını söyledi.

Transfer, Verus ekibinin Perşembe günü X üzerinden yayımladığı bir gönderiyle koşulları kamuoyuna duyurmasından saatler sonra geldi; saldırgana 24 saat içinde 4.052,4 ETH'yi iade etmesi halinde topluluğun devam eden soruşturmaları durduracağı, dava açmaktan kaçınacağı ve yargı dışı yollara başvurmayacağı bildirildi. Ekip ayrıca 1.350 ETH'nin ödül olarak alıkonduğuna değinen kamuya açık bir teşekkür yayımlayacağını söyledi. Basın saatine kadar Verus, fonların teslim alındığını resmen doğrulamamıştı.

Neden önemli

Verus-Ethereum köprüsü, ekibin Discord duyurusuna göre 18 Mayıs'ta 23:55 UTC'de ele geçirildi. Blockaid toplam kayıpları 11,58 milyon dolar olarak tahmin ederken, PeckShield köprüden 103,6 tBTC, 1.625 ETH ve 147.000 USDC'nin çekildiğini, bu varlıkların saldırgan tarafından daha sonra yaklaşık 11,4 milyon dolar değerinde 5.402 ETH'ye dönüştürüldüğünü bildirdi. 75/25'lik bölünme, protokolün hoşgörüsünü kabaca 2,8 milyon dolar olarak fiyatlandırırken, olayı hızla kapatma isteğini de ortaya koyuyor; saldırganın elinde ise hem kâr hem de sorumluluktan kurtuluş işlevi gören, kamuya açık şekilde adlandırılmış bir ödül kalıyor.

Piyasa etkisi

Köprü istismarları, zincirler arası likidite için kalıcı bir yapısal risk olmaya devam ediyor; müzakereyle sağlanan iadenin, white-hat müdahalesi ya da doğrulayıcı geri sarma gibi sert bir kurtarma yerine tercih edilmesi, risk sermayesiyle desteklenmeyen, topluluk tarafından işletilen ve düşük sermayeli protokollerin olay müdahalesini nasıl kendi kaynaklarıyla finanse etmek zorunda kaldığını gözler önüne seriyor. Verus, istismar sonrası odak noktasının köprüyü güçlendirmek, ek denetimler yapmak ve kayıpları ele almak için topluluk odaklı bir plan geliştirmek olduğunu söyledi. 2,8 milyon dolarlık ödülün, kaynakları sınırlı ekiplerle müzakere yürüten gelecekteki saldırganlar için bir referans noktası haline gelip gelmeyeceği, bugünkü sonucun daha kalıcı okunması gereken tarafı olacak.

body_tg

🔒 18 Mayıs Verus-Ethereum köprü istismarıyla bağlantılı bir saldırgan, Perşembe günü projenin cüzdanına 4.052,4 ETH — yaklaşık 8,5 milyon dolar — iade etti ve 1.350 ETH'yi (yaklaşık 2,8 milyon dolar) Verus ekibinin X'te duyurduğu uzlaşma kapsamında ödül olarak alıkoydu.

⚖ Anlaşma şöyle: 24 saat içinde yüzde 75'i iade edilirse topluluk soruşturmaları durduracak, dava açmaktan vazgeçecek ve yargı dışı yollara başvurmayacak. Verus ekibi ayrıca alıkonan 1.350 ETH'yi meşru bir ödül olarak adlandıran kamuya açık bir teşekkür yayımlama sözü verdi.

📊 Başlığın altındaki rakamlar: Blockaid toplam kayıpları 11,58 milyon dolar olarak belirledi; PeckShield çekimi 103,6 tBTC, 1.625 ETH ve 147.000 USDC'ye, ardından 5.402 ETH'ye (yaklaşık 11,4 milyon dolar) dönüştürüldüğünü izledi. 75/25'lik bölünme, protokolün hoşgörüsünü kabaca 2,8 milyon dolar olarak fiyatlandırıyor.

🤝 Saldırgan, ödülü daha sonra yeni bir cüzdan adresine taşıdı. Basın saatine kadar Verus, fonların teslim alındığını resmen doğrulamamıştı.

🛡 Ekip, istismar sonrası odaklarının köprüyü güçlendirmek, ek denetimler yapmak ve kayıpları ele almak için topluluk odaklı bir plan geliştirmek olduğunu söylüyor — bu durum, risk sermayesi desteği olmadan bir olayın maliyetinin doğrudan token sahipleriyle katkıda bulunan topluluğa yüklendiğini hatırlatıyor.

📌 Kalıcı okuma: 11 milyon doların üzerindeki bir istismarda alıkonan yüzde 25'lik ödül, bundan sonra kaynakları sınırlı protokollerin ölçüleceği şablon haline geliyor.

faqs

[{"q":"Verus köprü istismarında ne oldu?