Мост Verus-Ethereum был взломан на сумму около $7,54 млн, что стало второй известной брешью в кросс-чейн протоколе в этом году после более ранней атаки, о которой сообщалось в мае. Verus — это децентрализованный блокчейн-проект, предлагающий собственную сеть Layer-1 и инфраструктуру кросс-чейн моста, соединяющую его блокчейн с Ethereum. Этот инцидент добавляется к волне взломов мостов, нацеленных на инфраструктуру децентрализованных финансов в последние дни.

Подробности взлома

Мост Verus Ethereum был опустошён примерно на $7,54 млн, согласно сообщениям об атаке. Активность злоумышленника была зафиксирована в блокчейне, с подтверждёнными транзакциями на стороне Ethereum контракта моста.

Данные блокчейна:

• Транзакция: 0xa1f1e65c1cea4dba4ae439cd4dcdba6cc2dbda0ed1228e61f29ae9c9324eb099
• Сеть: Ethereum (контракт моста Verus)

Команда Verus сообщала через свой официальный аккаунт X, который является основным каналом проекта для публикации обновлений о бреши.

Что остаётся неизвестным

Полный метод атаки, конкретные перемещённые активы и подробный ответ команды пока не раскрыты. Атрибуция и точный вектор взлома обычно определяют, можно ли восстановить средства. Освещение The Block представило инцидент как новую атаку на мост Verus Ethereum, что согласуется с заявленной суммой потерь. Пока Verus не опубликует официальный разбор инцидента, механизм взлома остаётся неподтверждённым.

История инцидентов с мостом

Это не первый взлом моста. Ранее Verus перенёс атаку на мост Ethereum, оценивавшуюся в $11,6 млн, после чего хакер вернул $8,5 млн в ETH по соглашению о вознаграждении. Две серьёзные бреши в одной и той же инфраструктуре моста примерно за два месяца вызывают вопросы о том, имеются ли в кросс-чейн модели безопасности протокола системные пробелы, которые остаются неустранёнными.

Более широкий контекст кросс-чейн безопасности

Мосты хранят объединённые средства пользователей для передачи ценности между блокчейнами, что делает их регулярными мишенями для злоумышленников. Взломы мостов исторически входят в число самых дорогостоящих инцидентов в децентрализованных финансах, и кража на Verus произошла на фоне более широкой серии подобных атак. Протоколы, связанные с Bitcoin и Ethereum, потеряли в общей сложности $35 млн в результате нескольких атак с разницей в несколько часов, по данным CoinDesk.

К другим недавним взломам относятся мост под управлением AFX, потерявший $24,15 млн в USDC, и взлом моста NIGHT, оцениваемый в $515 млн. Сопутствующий материал: Мост Wanchain Cardano потерял $13 млн после эксплойта с инфляцией подписи NIGHT.

Читателям следует следить за официальными каналами команды Verus для получения подтверждённой причины, описания украденных активов и любых указаний на то, можно ли вступить в контакт со злоумышленником для возврата средств, как это произошло после предыдущего взлома проекта.