L’exploit de la passerelle Verus-Ethereum vide 11,58 millions de dollars tard dimanche

D’après des sociétés de sécurité blockchain, dont Blockaid et Peckshield, le Verus-Ethereum Bridge a été exploité tard dimanche, vidant 11,58 millions de dollars d’actifs, dont 103,6 tBTC, 1 625 ETH et 147 000 USDC. L’attaquant a ensuite échangé les fonds volés contre 5 402 ETH, d’une valeur d’environ 11,4 millions de dollars. Blockaid a identifié l’adresse de l’attaquant comme étant 0x5aBb…D5777.

GoPlus a suggéré que la vulnérabilité impliquait probablement une défaillance de validation des messages inter-chaînes, une falsification de signature ou un défaut de contrôle d’accès. En réponse, le réseau Verus a interrompu la génération de blocs pendant que les développeurs enquêtent sur l’attaque et évaluent si des fonds supplémentaires restent exposés.