Verus Bridge Mengalami Eksploitasi Kedua dalam 66 Hari, Kerugian Total Mencapai 19,1 Juta Dolar AS

Menurut peneliti keamanan blockchain, Verus-Ethereum Bridge dieksploitasi pada 23 Juli, dengan penyerang mencuri aset digital senilai $7,3 hingga $7,5 juta. Ini menandai kebocoran kedua dalam 66 hari; kontrak sebelumnya telah dikompromikan pada 17 Mei, saat penyerang mencuri sekitar $11,6 juta, sehingga kerugian kumulatif menjadi $19,1 juta.

Backward Labs mengidentifikasi akar masalahnya sebagai bypass otorisasi dan isu asumsi status protokol. Bridge memverifikasi tanda tangan notary dan bukti Merkle, tetapi gagal memeriksa apakah jumlah pembayaran yang diminta sesuai dengan aset yang benar-benar terkunci di sisi Verus. Aset yang terkuras mencakup Ether, tBTC, MKR, USDC, Tether, EURC, scrvUSD, serta sekitar 220.357 DAI yang diterbitkan melalui posisi jaminan Sky.