Cầu nối Verus bị khai thác tấn công lần thứ hai trong vòng 66 ngày, tổng thiệt hại lên tới 19,1 triệu USD

ETH-2,30%

Theo các nhà nghiên cứu bảo mật blockchain, cầu nối Verus–Ethereum đã bị khai thác vào ngày 23 tháng 7, khi kẻ tấn công đánh cắp 7,3 đến 7,5 triệu USD tài sản kỹ thuật số. Đây là lần vi phạm thứ hai trong 66 ngày; hợp đồng trước đó cũng đã bị xâm nhập vào ngày 17 tháng 5, khi kẻ tấn công đánh cắp khoảng 11,6 triệu USD, nâng tổng thiệt hại lên 19,1 triệu USD.

Backward Labs xác định nguyên nhân gốc rễ là lỗi bỏ qua xác thực ủy quyền và giả định sai về trạng thái giao thức. Cầu nối đã xác minh chữ ký notary và các bằng chứng Merkle nhưng không kiểm tra xem số lượng chi trả theo yêu cầu có khớp với tài sản thực tế đang được khóa trên phía Verus hay không. Các tài sản bị rút cạn bao gồm Ether, tBTC, MKR, USDC, Tether, EURC, scrvUSD và khoảng 220.357 DAI được đúc thông qua một vị thế sản phẩm thế chấp Sky.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận