Verus Bridge снова подвергся хакерской атаке — убытки составили $7,5 млн

Криптовалютный протокол Verus стал жертвой хакеров во второй раз всего за два месяца, когда из резервов моста на базе Эфириума было похищено криптовалюты на сумму $7,54 млн. Специалисты по блокчейн-безопасности из компании Blockaid первыми сообщили о данном инциденте. Хакеры использовали уязвимость в инфраструктуре моста, известную как “путь импорта”, для того чтобы инициировать выплаты средств со стороны Эфириума без должного обеспечения. В результате атаки из резервов были выведены такие токены, как ETH, tBTC, USDC, USDT, EURC, MKR и scrvUSD. Аналитики компании CertiK добавили, что злоумышленники обменяли похищенные средства на 3916,1 ETH, после чего отправили вырученные деньги в миксер Tornado Cash. Эксперты Blockaid предполагают, что этот инцидент может быть связан с первой атакой на мост, произошедшей в мае, так как использовались те же контракты, тот же путь входа и тот же класс уязвимости. Однако в этот раз транзакцию провел другой злоумышленник, который использовал новый кошелек для похищенных средств. Взлом, произошедший 18 мая, привел к потере около $11,6 млн, когда похищенные активы были конвертированы в 5402 ETH. Тогда специалисты по безопасности предположили, что взлом может быть связан с уязвимостью в системе проверки транзакций моста, что позволяло злоумышленникам отправлять транзакции с низкой стоимостью в смарт-контракт моста, а затем активировать функцию, которая позволяла перевести резервные активы на адрес злоумышленников. Однако позднее часть средств, а именно 4052 ETH, была возвращена, при этом злоумышленники сохранили 25% от похищенного в качестве вознаграждения. В четверг, 23 июля, также произошел взлом кроссчейн-моста децентрализованной биржи AFX Trade, в результате которого было похищено 24,15 млн стейблкоинов USDC. Злоумышленники получили доступ к приватным ключам пяти валидаторов, что позволило им собрать необходимые две трети голосов для подтверждения мошеннической транзакции. Кроме того, ранее был зафиксирован взлом другого моста, Wanchain, который обеспечивает взаимодействие между сетями Cardano и BNB Chain, где злоумышленник вывел около 515 млн токенов NIGHT, общая стоимость которых составила примерно $9 млн.