Crypto News
Verus Ethereum Bridge, 23 Temmuz’da yaklaşık $7,53 milyon tutarında istismara uğradı. Bilgiyi zincir üstü güvenlik firması Blockaid paylaştı. Bu, aynı köprüye karşı aynı temel hata modu kullanılarak gerçekleştirilen ikinci büyük olay oldu.
Neden önemli
Blockaid, saldırganın köprünün import mekanizmasını hedef alarak karşılıksız ödemeleri tetiklediğini ve ETH, tBTC, USDC, USDT, EURC, MKR ile scrvUSD dahil geniş bir rezerv varlık sepetini boşalttığını bildirdi. Aynı kod yolunda tekrarlanan bir istismar, bir köprü için mümkün olan en kötü işarettir. Bu, ya ilk düzeltmenin eksik olduğunu ya da hiç devreye alınmadığını gösterir ve benzer import tarzı likidite tasarımları etrafında kurulmuş diğer tüm zincirler arası köprüleri yeniden yakın incelemeye sokar.
Piyasa etkisi
Yedi haneli kaybın zamana yayılmak yerine tek bir işlemde gerçekleşmesi, köprü istismarlarını likidite sağlayıcıları için orantısız biçimde acı verici kılan şeydir. En az yedi farklı rezerv varlık boşaltıldığı için bulaşma yüzeyi geniştir. Verus rezervlerine dayanan bu tokenların wrapped ya da köprülenmiş herhangi bir temsili artık daha zayıf bir teminat iddiasına sahiptir. Önümüzdeki günlerde rakip köprülerdeki denetçilerin ve risk ekiplerinin import tarzı akışları yeniden test etmesini bekleyin.
Sıkça sorulan sorular
-
23 Temmuz’da Verus Ethereum Bridge’de ne oldu?
Blockaid, Verus Ethereum Bridge’in import mekanizması üzerinden yaklaşık $7,53 milyon tutarında istismara uğradığını bildirdi. Bu mekanizma, ETH, tBTC, USDC, USDT, EURC, MKR ve scrvUSD içinde karşılıksız ödemeleri tetiklemek için kötüye kullanıldı.
-
Bu, Verus’u daha önce vuran aynı istismar mı?
Evet. Blockaid, saldırganın köprüye karşı daha önceki olayla aynı hata modunu kullandığını söyledi. Bu da ilk düzeltmenin ya eksik olduğunu ya da hiç devreye alınmadığını gösteriyor.
-
Verus köprüsünden hangi varlıklar boşaltıldı?
Zincir üstü raporlama, istismarda alınan yedi rezerv varlığı belirledi: ETH, tBTC, USDC, USDT, EURC, MKR ve scrvUSD.
-
Bir köprünün import mekanizması nasıl istismar edilir?
Import tarzı bir köprü, karşı zincirden gelen mesajları kabul eder ve hedef tarafta likidite basar ya da serbest bırakır. Import doğrulaması zayıfsa, saldırgan geçerli görünümlü bir mesajı sahteleyebilir ya da yeniden oynatabilir ve kaynak tarafta kilitli fonlarla desteklenmeyen ödemeleri tetikleyebilir.
-
Bu durum diğer Ethereum köprüleri için ne anlama geliyor?
Aynı kod yolunda tekrarlanan bir istismar, benzer import tarzı likidite tasarımlarına sahip rakip köprüleri yeniden inceleme altına sokar. Verus rezervlerine dayanan wrapped ya da köprülenmiş her varlık da artık daha zayıf bir teminat iddiasına sahiptir.
TheBlock
Crypto Rank News
CoinDesk
CoinTelegraph
WatcherGuru
Lookonchain