Кросс-чейн мост Verus–Ethereum взломан: ущерб превысил $11 млн

Кросс-чейн мост между блокчейнами Verus и Ethereum подвергся крупной хакерской атаке, в результате которой злоумышленники вывели цифровые активы на сумму более $11 млн. Об инциденте сообщили представители проекта Verus, подтвердив факт эксплуатации уязвимости в инфраструктуре моста.

По данным специалистов по блокчейн-безопасности, из смарт-контракта на стороне Ethereum были похищены около 1 625 ETH, 103,6 tBTC и 147 тыс. USDC. После вывода средств атакующий обменял активы на более чем 5,4 тыс. ETH, стоимость которых на момент инцидента превышала $11 млн.

Предварительный анализ указывает на проблему в механизме проверки межсетевых сообщений и валидации транзакций. Исследователи считают, что злоумышленник смог сформировать поддельное сообщение о кросс-чейн переводе, что позволило вывести средства без надлежащего подтверждения обеспечения на стороне исходной сети.

Команда Verus заявила, что ведёт расследование инцидента совместно с партнёрами по безопасности и предпринимает меры для предотвращения дальнейших потерь. Атака вновь привлекла внимание к проблемам безопасности кросс-чейн мостов, которые остаются одной из наиболее уязвимых частей децентрализованной финансовой инфраструктуры.