Laut Blockchain-Sicherheitsfirmen, darunter Blockaid und Peckshield, wurde die Verus-Ethereum-Bridge am späten Sonntag ausgenutzt und dabei Vermögenswerte im Wert von 11,58 Millionen US-Dollar abgezogen, darunter 103,6 tBTC, 1.625 ETH und 147.000 USDC. Der Angreifer tauschte die gestohlenen Gelder später gegen 5.402 ETH, im Gegenwert von etwa 11,4 Millionen US-Dollar. Blockaid identifizierte die Adresse des Angreifers als 0x5aBb…D5777.
GoPlus zufolge dürfte die Schwachstelle mit einem Fehler bei der Validierung von Cross-Chain-Nachrichten, einer Signaturfälschung oder einem Problem bei der Zugriffskontrolle zusammenhängen. Als Reaktion darauf hat das Verus-Netzwerk die Blockgenerierung gestoppt, während Entwickler den Angriff untersuchen und bewerten, ob zusätzliche Mittel weiter exponiert sind.