TheBlock
Blockaid adlı blockchain güvenlik firmasına göre Verus-Ethereum Köprüsü'nü hedefleyen yeni bir istismar, yaklaşık $7.54 milyon değerinde kripto varlığın boşaltılmasına yol açtı. Firma, saldırının protokolde Mayıs ayında gerçekleşen istismardakiyle aynı köprü sözleşmesini, giriş yolunu ve açık sınıfını yeniden kullandığını, ancak farklı bir saldırganın yeni bir cüzdandan hareket ettiğini söyledi.
Neden önemli
Aynı köprü sözleşmesinin yeniden istismar edilmesi, bir güvenlik yaması için en kötü senaryodur. Bu, düzeltmenin çok geç yayımlanmış, zincir üstü iyileştirmenin eksik kalmış ya da ilk raporun açık sınıfının tamamını kapsamamış olduğu anlamına gelir. Köprüler, üst üste üç yıldır kripto kaybının en büyük tek kaynağı oldu ve burada görülen yama ardından boşaltma düzeni, kurumların zincirler arası risk üstlenirken tam da işaret ettiği şeydir.
Piyasa etkisi
Verus tarafındaki likidite sığ ve varlık derin bir CEX hacmiyle işlem görmüyor, bu yüzden ilk fiyat tepkisi sınırlı kaldı. Taşınan sinyal itibarla ilgilidir. Mayıs yamasını çözülmüş sayan herhangi bir proje, aynı yolun neden yeniden boşaltılabildiğini şimdi açıklamak zorunda. Bir Verus ekip sonrası değerlendirmesini ve aynı doğrulayıcı ya da relayer mimarisini paylaşan çapraz zincir köprülerini izleyin.
Sıkça sorulan sorular
-
Verus-Ethereum Köprüsü'nden ne kadar boşaltıldı?
Blockaid'e göre yaklaşık $7.54 milyon değerinde kripto varlık boşaltıldı.
-
Bu, Mayıs ayındaki Verus istismarını yapan aynı saldırgan mıydı?
Hayır. Blockaid, saldırının Mayıs istismarıyla aynı köprü sözleşmesini, giriş yolunu ve açık sınıfını kullandığını, ancak yeni bir cüzdan kullanan farklı bir saldırgandan geldiğini söyledi.
-
Aynı sözleşmede ikinci bir istismar neden önemli?
Bu, Mayıs yamasının geç, eksik ya da açık sınıfının tamamını kapsamayacak kadar dar olduğunu gösterir. Bu da herhangi bir köprü güvenlik düzeltmesi için en kötü senaryodur.
-
Haber üzerine Verus fiyatı tepki verdi mi?
Verus likiditesi sığ ve varlığın derin CEX hacmi yok, bu yüzden ilk fiyat tepkisi sınırlı kaldı. Asıl sinyal, genel olarak çapraz zincir köprü güvenliğine ilişkin itibardır.
-
Yatırımcılar sırada neyi izlemeli?
Bir Verus ekip sonrası değerlendirmesini, hangi sözleşmenin istismar edildiğine dair doğrulamayı ve başka köprülerin aynı doğrulayıcı ya da relayer mimarisini paylaşıp paylaşmadığını izlemeli.
Crypto News
Crypto Rank News
CoinDesk
CoinTelegraph
WuBlockchain
Lookonchain