A Ponte Verus sofre um segundo exploit em 66 dias, com perdas totais a atingirem 19,1 milhões de dólares

De acordo com investigadores de segurança de blockchain, a ponte Verus–Ethereum foi explorada a 23 de julho, com os atacantes a roubarem entre 7,3 e 7,5 milhões de dólares em ativos digitais. Este é o segundo incumprimento em 66 dias; o contrato foi comprometido anteriormente a 17 de maio, quando os atacantes roubaram aproximadamente 11,6 milhões de dólares, elevando as perdas acumuladas para 19,1 milhões de dólares.

A Backward Labs identificou a causa raiz como uma falha de bypass de autorização e uma questão de suposição do estado do protocolo. A ponte verificou as assinaturas dos notários e as provas de Merkle, mas falhou ao verificar se o montante de pagamento solicitado correspondia aos ativos que estavam efetivamente bloqueados no lado da Verus. Entre os ativos drenados estiveram Ether, tBTC, MKR, USDC, Tether, EURC, scrvUSD e cerca de 220.357 DAI cunhados através de uma posição de garantia Sky.