Эксплойт моста Verus-Ethereum выводит 11,58 миллиона долларов за позднее воскресенье

По данным блокчейн-компаний по кибербезопасности, включая Blockaid и Peckshield, мост Verus-Ethereum подвергся атаке поздно в воскресенье: было выведено 11,58 миллиона долларов в активах, включая 103,6 tBTC, 1 625 ETH и 147 000 USDC. Позже злоумышленник обменял похищенные средства на 5 402 ETH на сумму примерно 11,4 миллиона долларов. Blockaid установила адрес злоумышленника: 0x5aBb…D5777.

GoPlus предположила, что уязвимость, вероятно, связана с ошибкой валидации кроссчейн-сообщений, подделкой подписи или сбоем в контроле доступа. В ответ сеть Verus остановила генерацию блоков, пока разработчики расследуют атаку и оценивают, остаются ли дополнительные средства в зоне риска.