Die Brücke von Verus zu Ethereum wurde für ungefähr 7,54 Millionen Dollar exploitet. Dies ist die zweite bekannte Sicherheitsverletzung, die das Cross-Chain-Protokoll in diesem Jahr trifft, nach einem früheren Angriff, der im Mai gemeldet wurde. Verus ist ein dezentrales Blockchain-Projekt, das ein eigenes Layer-1-Netzwerk sowie eine Cross-Chain-Brückeninfrastruktur zur Verbindung seiner Chain mit Ethereum anbietet. Der Vorfall reiht sich in eine Welle von Brücken-Exploits ein, die in den letzten Tagen die Infrastruktur der dezentralen Finanzwelt ins Visier genommen haben.

Details des Exploits

Die Ethereum-Brücke von Verus wurde Berichten zufolge um rund 7,54 Millionen Dollar berichteterleichtert. Die Aktivität des Angreifers wurde on-chain aufgezeichnet, wobei bestätigte Transaktionen mit der Ethereum-Seite des Brückenvertrags verknüpft sind.

On-Chain-Daten:

• Transaktion: 0xa1f1e65c1cea4dba4ae439cd4dcdba6cc2dbda0ed1228e61f29ae9c9324eb099
• Netzwerk: Ethereum (Verus Bridge-Vertrag)

Das Verus-Team hat über sein offizielles X-Konto kommuniziert, das als primärer Kanal des Projekts für Updates zur Sicherheitsverletzung dient.

Was noch unbekannt ist

Die vollständige Angriffsmethode, die genauen verschobenen Vermögenswerte und die detaillierte Reaktion des Teams wurden noch nicht veröffentlicht. Die Zuordnung und der genaue Exploit-Vektor bestimmen in der Regel, ob Mittel zurückerlangt werden können. Berichterstattung von The Block bezeichnete den Vorfall als neuen Angriff auf die Verus-Ethereum-Brücke, was mit dem gemeldeten Verlustbetrag übereinstimmt. Bis Verus eine formelle Nachanalyse veröffentlicht, bleibt der Mechanismus hinter der Sicherheitsverletzung unbestätigt.

Geschichte von Brücken-Vorfällen

Dies ist nicht der erste Exploit der Brücke. Verus war zuvor Opfer eines Ethereum-Brücken-Angriffs, der auf 11,6 Millionen Dollar geschätzt wurde, woraufhin der Hacker im Rahmen einer Bounty-Vereinbarung 8,5 Millionen Dollar in ETH zurückgab. Zwei erhebliche Sicherheitsverletzungen derselben Brückeninfrastruktur innerhalb von etwa zwei Monaten werfen die Frage auf, ob das Cross-Chain-Sicherheitsmodell des Protokolls systemische Lücken aufweist, die noch nicht behoben wurden.

Breiterer Kontext für Cross-Chain-Sicherheit

Brücken verwalten gepoolte Nutzermittel, um Werte zwischen Blockchains zu übertragen, was sie zu wiederkehrenden Zielen für Angreifer macht. Brücken-Exploits gehörten historisch zu den kostspieligsten Vorfällen in der dezentralen Finanzwelt, und der Diebstahl bei Verus ereignete sich inmitten einer umfassenderen Serie solcher Angriffe. Mit Bitcoin und Ethereum verbundene Protokolle verloren kombiniert 35 Millionen Dollar bei mehreren Angriffen innerhalb weniger Stunden, so CoinDesk.

Zu den weiteren jüngsten Sicherheitsverletzungen gehören eine von AFX betriebene Brücke, die 24,15 Millionen Dollar an USDC verlor, und der NIGHT-Brücken-Exploit, der auf 515 Millionen Dollar geschätzt wurde. Weitere Berichte finden Sie unter Wanchain Cardano Bridge verliert 13 Mio. Dollar nach NIGHT-Signatur-Inflations-Exploit.

Leser sollten die offiziellen Kanäle des Verus-Teams auf eine bestätigte Ursache, eine Aufstellung der gestohlenen Vermögenswerte und einen Hinweis darauf überwachen, ob der Angreifer für die Rückgewinnung der Mittel gewonnen werden kann, wie es nach dem vorherigen Exploit des Projekts der Fall war.