Ayon sa mga imbestigador, ang umaatake ay nag-alis ng mga asset tulad ng tBTC<\/strong>, ETH<\/strong>, at USDC<\/strong> bago ipagpalit ang mga ninakaw na pondo sa ETH<\/strong>. Itinuro rin ng mga mananaliksik sa seguridad na ang wallet ng umaatake ay unang pinondohan sa pamamagitan ng Tornado Cash<\/strong> ilang sandali bago naganap ang exploit.<\/p>\n Ang DeFi protocol na Verus<\/strong> ay iniulat na nakaranas ng isang malaking exploit na kinasasangkutan ang kanilang Ethereum bridge. Tinataya ng mga kumpanya ng seguridad sa blockchain na ang mga umaatake ay nakapag-alis ng humigit-kumulang $11.58 milyon<\/strong> sa mga digital na asset.<\/p>\n “Ang insidente ay unang itinuro noong Linggo ng gabi ng on-chain security platform na Blockaid<\/strong>, na nakilala ang kahina-hinalang aktibidad na konektado sa isang wallet ng umaatake na nagsisimula sa \u201c0x5aBb\u201d at itinuro na ang mga ninakaw na pondo ay nakaimbak sa ibang address na nagtatapos sa \u201cC25F9.\u201d”<\/p>\n<\/blockquote>\n Ang mga mananaliksik mula sa PeckShield<\/strong> ay nagbigay ng karagdagang detalye tungkol sa pag-atake, at inangkin na ang Verus-Ethereum bridge ay nawalan ng humigit-kumulang 103.6 tBTC<\/strong>, 1,625 ETH<\/strong>, at 147,000 USDC<\/strong> sa panahon ng exploit. Ayon sa kumpanya, mabilis na ipinalit ng umaatake ang mga ninakaw na asset sa humigit-kumulang 5,402 ETH<\/strong>, na tinatayang nagkakahalaga ng halos $11.4 milyon<\/strong> sa kasalukuyang presyo ng merkado.<\/p>\n Ipinahayag din ng PeckShield<\/strong> na ang wallet ng umaatake ay unang pinondohan sa pamamagitan ng Tornado Cash<\/strong>, ang crypto mixing service na kadalasang nauugnay sa mga anonymous na transaksyon. Ang address ay nakatanggap ng 1 ETH<\/strong> mga 14 na oras bago naganap ang exploit.<\/p>\n Isang iba pang kumpanya sa seguridad ng blockchain, ang GoPlus<\/strong>, ay nagmungkahi na ang exploit ay maaaring kinasangkutan ng isang sopistikadong depekto sa sistema ng pag-validate ng transaksyon ng bridge. Sinabi ng kumpanya na tila nagpadala ang umaatake ng isang mababang halaga ng transaksyon sa kontrata ng bridge bago nito pinagana ang isang function na nagbigay-daan sa batch transfer ng mga reserve asset nang direkta sa wallet ng drainer.<\/p>\n Idinagdag ng GoPlus<\/strong> na ang insidente ay maaaring maiugnay sa mga pagkukulang sa cross-chain message validation, mga kahinaan sa signature forgery, mga bypass ng withdrawal logic, o mga kahinaan sa access control sa imprastruktura ng bridge. Ang mga ganitong uri ng kahinaan ay naging karaniwang target para sa mga umaatake sa decentralized finance, partikular para sa mga cross-chain bridges na namamahala sa malalaking pool ng naka-lock na liquidity.<\/p>\n Ang Verus<\/strong> ay inilunsad noong 2018 at ito ay isang privacy-focused blockchain network na nagpapatakbo gamit ang hybrid na \u201cproof-of-power\u201d<\/strong> consensus mechanism na pinagsasama ang mga elemento ng proof-of-work at proof-of-stake. Ang kanilang Ethereum bridge ay ipinakilala noong Oktubre ng 2023 at dinisenyo upang payagan ang mga gumagamit na maglipat at mag-convert ng mga asset sa pagitan ng Verus ecosystem at Ethereum.<\/p>\n","protected":false},"excerpt":{"rendered":" Pag-atake sa Verus Ethereum Bridge Ayon sa mga imbestigador, ang umaatake ay nag-alis ng mga asset tulad ng tBTC, ETH, at USDC bago ipagpalit ang mga ninakaw na pondo sa ETH. Itinuro rin ng mga mananaliksik sa seguridad …<\/p>\n","protected":false},"author":3,"featured_media":19539,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[9963,4218,10212,4313,4916,5040,4893,4756],"class_list":["post-19540","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-blockaid","tag-ethereum","tag-goplus","tag-hack","tag-peckshield","tag-tbtc","tag-tornado-cash","tag-usdc"],"yoast_head":"\nDetalye ng Insidente<\/h2>\n
\n
Mga Nakasangkot na Asset<\/h2>\n
Mga Teknikal na Isyu<\/h2>\n
Mga Kahinaan sa Seguridad<\/h2>\n
Background ng Verus<\/h2>\n