Le pont Verus–Ethereum ciblé une deuxième fois en deux mois : 7,54 M$ siphonnés
Résumé du marché par IA
Blockaid a signalé un deuxième exploit en deux mois visant le pont Verus–Ethereum, siphonnant environ 7,54 M$ sur l'ETH et des jetons majeurs via des paiements non adossés, les produits étant consolidés en ETH. La réutilisation du même contrat, du même chemin d'entrée et de la même classe de vulnérabilité que lors de l'incident de mai d'environ 11,5 M$ signale un risque persistant sur les ponts malgré une restitution partielle antérieure. Cela peut peser sur l'appétit pour le risque à court terme autour des actifs exposés aux ponts et sur la sécurité de la DeFi sur Ethereum.
Niveau d'impact
● Moyen
Actifs concernés
ETH/USDT+0.20%
Infos de l'IA · ETH/USDTInfos de l'IA
▼ Baissier
Trader maintenant
⚠️ Les infos générées par l'IA sont basées sur des contenus d'actualité et fournies à titre informatif uniquement. Elles ne constituent pas des conseils en investissement et ne reflètent pas les positions de BingX. Investir comporte des risques. Tradez de manière responsable.
Blockaid a signalé une nouvelle attaque visant le pont Verus–Ethereum. L'assaillant aurait exploité le chemin d'importation du bridge afin de déclencher des paiements sur Ethereum sans couverture, permettant de dérober environ 7,54 millions de dollars en ETH, tBTC, USDC, USDT, EURC, MKR et scrvUSD. Les actifs volés ont ensuite été convertis en ETH.
Selon Blockaid, l'attaque mobilise le même contrat de pont, le même point d'entrée et la même classe de vulnérabilité que l'exploit d'environ 11,5 millions de dollars survenu en mai, mais elle aurait été menée par un autre acteur via un nouveau portefeuille.
Lors de l'incident précédent du 18 mai, les fonds subtilisés avaient été convertis en environ 5'402,4 ETH. L'attaquant avait ensuite restitué 4'052,4 ETH, après avoir conservé une prime whitehat de 25 %. Les montants rendus ont été redéposés dans le bridge le 8 juillet.
