Ponte Verus para Ethereum explorada por 11,6 milhões de dólares via mensagens fraudulentas entre cadeias na segunda-feira

De acordo com a plataforma de segurança blockchain Blockaid, a ponte do Ethereum do Verus Protocol foi explorada na segunda-feira através de mensagens fraudulentas de transferência entre cadeias, permitindo ao atacante roubar pelo menos 11,58 milhões de dólares. O atacante transferiu 1.625 ETH, 147.659 USDC e 103,57 tBTC v2, que foram posteriormente convertidos em aproximadamente 5.402 ETH, no valor de 11,4 milhões de dólares, de acordo com dados do Etherscan verificados pela PeckShield.

A Blockaid identificou a exploração como uma falha de validação do valor de origem em falta na lógica de verificação da ponte, que exigiria cerca de 10 linhas de código Solidity para corrigir. O atacante enganou o protocolo ao utilizar cargas úteis de importação entre cadeias forjadas que passaram os fluxos de verificação, assemelhando-se a explorações anteriores de pontes, incluindo os incidentes do Nomad Bridge no valor de 190 milhões de dólares e do Wormhole no valor de 325 milhões de dólares, de 2022.