ブロックチェーンのセキュリティ研究者によると、Verus-Ethereum ブリッジは 7 月 23 日に悪用され、攻撃者がデジタル資産として 730万〜750万ドルを盗みました。これは 66 日間で 2 回目の侵害であり、契約はそれ以前に 5 月 17 日にも侵害されており、攻撃者は約 1,160 万ドルを盗んでいました。これにより累計の損失は 1,910 万ドルになりました。
Backward Labs は根本原因を、認可のバイパスおよびプロトコル・ステート（状態）に関する前提の問題だと特定しました。ブリッジはノータリー署名と Merkle プルーフを検証していたものの、要求された支払い金額が Verus 側で実際にロックされている資産と一致しているかどうかを確認できていませんでした。流出した資産には Ether、tBTC、MKR、USDC、Tether、EURC、scrvUSD、および Sky の担保ポジションを通じて鋳造された約 220,357 DAI が含まれていました。
