Verus Bridge подвергся второму взлому за 66 дней: общие потери достигли $19,1 млн

По данным исследователей блокчейн-безопасности, Verus-Ethereum Bridge был взломан 23 июля: злоумышленники похитили цифровые активы на сумму от 7,3 до 7,5 миллиона долларов. Это второй инцидент за 66 дней; ранее контракт был скомпрометирован 17 мая, когда атакующие украли примерно 11,6 миллиона долларов, доведя совокупные потери до 19,1 миллиона долларов.

Backward Labs выявила корневую причину как обход проверки авторизации и проблему с предположением состояния протокола. Мост проверял подписи валидаторов и Merkle-доказательства, но не смог проверить, совпадала ли запрошенная сумма выплаты с активами, которые фактически были заблокированы со стороны Verus. В число выведенных активов вошли Ether, tBTC, MKR, USDC, Tether, EURC, scrvUSD и примерно 220 357 DAI, эмитированных через позицию Sky в качестве обеспечения.