Jembatan Verus–Ethereum Kembali Dieksploitasi dalam Dua Bulan, Dana US$7,54 Juta Terkuras
Ringkasan Pasar AI
Blockaid melaporkan eksploitasi kedua dalam dua bulan yang menargetkan Verus–Ethereum Bridge, menguras sekitar $7.54M di ETH dan token-token utama melalui pembayaran tanpa dukungan, dengan hasilnya dikonsolidasikan ke dalam ETH. Penggunaan kembali kontrak yang sama, jalur masuk, dan kelas kerentanan yang sama seperti insiden Mei sebelumnya senilai ~$11.5M menandakan risiko bridge yang persisten meskipun ada restitusi parsial sebelumnya. Hal ini dapat menekan selera risiko jangka dekat pada aset yang terekspos bridge dan keamanan Ethereum DeFi.
Level dampak
● Sedang
Aset terdampak
ETH/USDT+0.20%
Wawasan AI · ETH/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
Blockaid melaporkan adanya eksploit baru yang menargetkan Jembatan Verus–Ethereum. Pelaku memanfaatkan jalur "import" pada bridge untuk memicu pembayaran di sisi Ethereum tanpa dukungan aset (unbacked payout), lalu menguras sekitar US$7,54 juta dalam bentuk ETH, tBTC, USDC, USDT, EURC, MKR, dan scrvUSD. Aset yang dicuri kemudian ditukar menjadi ETH.
Menurut Blockaid, serangan terbaru ini memakai kontrak bridge yang sama, jalur masuk yang sama, serta kelas kerentanan yang sama seperti insiden Mei senilai sekitar US$11,5 juta. Meski begitu, pelakunya berbeda dan menggunakan dompet baru.
Pada insiden sebelumnya pada 18 Mei, aset curian dikonversi menjadi sekitar 5.402,4 ETH. Penyerang kemudian mengembalikan 4.052,4 ETH setelah mempertahankan 25% sebagai bounty whitehat. Dana yang dikembalikan itu kembali disetorkan ke bridge pada 8 Juli.
