Le pont Verus subit une deuxième attaque en 66 jours ; les pertes totales s’élèvent à 19,1 millions de dollars.

D’après des chercheurs en sécurité blockchain, le Verus-Ethereum Bridge a été exploité le 23 juillet, les attaquants ayant dérobé entre 7,3 et 7,5 millions de dollars d’actifs numériques. Il s’agit de la deuxième brèche en 66 jours ; le contrat avait déjà été compromis le 17 mai, lorsque des attaquants ont volé environ 11,6 millions de dollars, portant les pertes cumulées à 19,1 millions de dollars.

Backward Labs a identifié la cause principale comme un contournement de l’autorisation et un problème d’hypothèse d’état du protocole. Le bridge a bien vérifié les signatures des notaires et les preuves Merkle, mais n’a pas réussi à vérifier si le montant de paiement demandé correspondait aux actifs réellement verrouillés du côté Verus. Les actifs dérobés incluaient Ether, tBTC, MKR, USDC, Tether, EURC, scrvUSD, ainsi qu’environ 220 357 DAI frappés via une position de collatéral Sky.