Verus Bridge sofre segundo exploit em 66 dias, com prejuízo total de US$ 19,1 milhões

De acordo com pesquisadores de segurança de blockchain, a Verus-Ethereum Bridge foi explorada em 23 de julho, com atacantes roubando entre US$ 7,3 e US$ 7,5 milhões em ativos digitais. Isso marca a segunda violação em 66 dias; o contrato já havia sido comprometido em 17 de maio, quando atacantes roubaram aproximadamente US$ 11,6 milhões, elevando as perdas acumuladas para US$ 19,1 milhões.

A Backward Labs identificou a causa raiz como uma falha de bypass de autorização e um problema de suposição do estado do protocolo. A bridge verificou assinaturas de notário e provas de Merkle, mas não conseguiu checar se o valor solicitado para pagamento correspondia aos ativos realmente travados do lado Verus. Os ativos drenados incluíram Ether, tBTC, MKR, USDC, Tether, EURC, scrvUSD e aproximadamente 220.357 DAI cunhados via uma posição de garantia Sky.