Verus-to-Ethereumブリッジが約$7.54 millionのエクスプロイト被害を受け、5月に報告された前回の攻撃に続き、同クロスチェーンプロトコルを襲った今年2件目の既知の侵害となった。Verusは、独自のLayer-1ネットワークと、そのチェーンをEthereumに接続するクロスチェーンブリッジインフラを提供する分散型ブロックチェーンプロジェクトである。今回の事案は、ここ数日で分散型金融インフラを標的にしたブリッジエクスプロイトの波に加わるものとなった。

エクスプロイトの詳細

Verus Ethereumブリッジは、攻撃に関する報道によると、約$7.54 millionを流出させた。攻撃者の活動はオンチェーンで記録されており、確認された取引はブリッジコントラクトのEthereum側に関連している。

オンチェーンデータ:

• Transaction: 0xa1f1e65c1cea4dba4ae439cd4dcdba6cc2dbda0ed1228e61f29ae9c9324eb099
• Network: Ethereum（Verusブリッジコントラクト）

Verusチームは、侵害に関する更新情報の主要な発信チャネルである公式Xアカウントを通じて連絡を行っている。

まだ不明な点

攻撃の全容、移動された具体的な資産、チームの詳細な対応はまだ開示されていない。一般に、帰属の特定と正確なエクスプロイトベクトルは、資金を回収できるかどうかを左右する。The Blockの報道は、この事案をVerus Ethereumブリッジに対する新たな攻撃として位置づけており、報告された損失額と一致している。Verusが正式な事後分析を公表するまで、侵害のメカニズムは未確認のままである。

ブリッジ関連インシデントの履歴

これは同ブリッジにとって初のエクスプロイトではない。Verusは以前にもEthereumブリッジ攻撃を受け、$11.6 millionと報告された被害が発生した。その後、ハッカーはバウンティ契約の下で$8.5 million相当のETHを返還した。およそ2カ月の間に同じブリッジインフラで2件の大規模な侵害が発生したことは、同プロトコルのクロスチェーンセキュリティモデルに未解決のシステム上の欠陥が残っているのかという疑問を生じさせている。

クロスチェーンセキュリティをめぐるより広い文脈

ブリッジはブロックチェーン間で価値を移転するためにユーザー資金をプールして保有するため、攻撃者の継続的な標的になりやすい。ブリッジエクスプロイトはこれまで、分散型金融における最も損害額の大きいインシデントの一部に数えられてきた。Verusの被害は、こうした攻撃が広がる中で発生した。CoinDeskによると、BitcoinおよびEthereum関連プロトコルは、ほぼ同時期に発生した複数の攻撃で合計$35 millionの損失を被った。

その他の最近の侵害には、AFXが運営するブリッジでUSDC $24.15 millionが失われた事案や、$515 millionと報告されたNIGHTブリッジのエクスプロイトが含まれる。関連報道として、NIGHTの署名インフレーションエクスプロイト後、Wanchain Cardano Bridgeが$13Mを失うも参照されたい。

読者は、確認された原因、盗まれた資産の内訳、そして前回のエクスプロイト後に行われたように、資金回収に向けて攻撃者と接触する可能性があるかどうかについて、Verusチームの公式チャネルを注視する必要がある。