Cầu nối Verus–Ethereum bị khai thác lần thứ hai trong hai tháng, thất thoát 7,54 triệu USD
Tóm tắt thị trường bằng AI
Blockaid báo cáo vụ khai thác thứ hai trong vòng hai tháng nhắm vào Verus–Ethereum Bridge, rút khoảng 7,54 triệu USD trên ETH và các token lớn thông qua các khoản chi trả không có bảo chứng, với số tiền thu được được gom về ETH. Việc tái sử dụng cùng hợp đồng, đường xâm nhập và nhóm lỗ hổng như sự cố khoảng 11,5 triệu USD hồi tháng 5 trước đó cho thấy rủi ro cầu nối vẫn dai dẳng dù đã có hoàn trả một phần trước đó. Điều này có thể gây áp lực lên khẩu vị rủi ro trong ngắn hạn đối với các tài sản có mức độ tiếp xúc với cầu nối và an ninh DeFi của Ethereum.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
ETH/USDT+0.23%
Quan điểm AI · ETH/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Theo Blockaid, cầu nối Verus–Ethereum vừa ghi nhận một vụ khai thác mới. Kẻ tấn công đã lợi dụng luồng "import" của bridge để kích hoạt các khoản chi trả trên phía Ethereum mà không có tài sản bảo chứng, qua đó rút khoảng 7,54 triệu USD gồm ETH, tBTC, USDC, USDT, EURC, MKR và scrvUSD. Sau đó, các tài sản bị đánh cắp được hoán đổi sang ETH.
Blockaid cho biết vụ việc lần này liên quan đến cùng hợp đồng bridge, cùng đường vào và cùng nhóm lỗ hổng như vụ khai thác khoảng 11,5 triệu USD hồi tháng 5, nhưng do một đối tượng khác thực hiện với ví mới.
Trong sự cố trước đó ngày 18/5, tài sản bị lấy cắp được chuyển đổi thành khoảng 5.402,4 ETH. Kẻ tấn công sau đó hoàn trả 4.052,4 ETH sau khi giữ lại mức "whitehat bounty" 25%, và số tiền hoàn trả đã được nạp trở lại vào bridge vào ngày 8/7.
