Verus Bridge зазнає другого експлойту за 66 днів, а загальні збитки досягають 19,1 млн доларів

За даними дослідників безпеки блокчейну, Verus-Ethereum Bridge було зламано 23 липня, а зловмисники викрали $7,3–$7,5 мільйона в цифрових активах. Це друге порушення за 66 днів: контракт раніше скомпрометували 17 травня, коли зловмисники викрали приблизно $11,6 мільйона, довівши сукупні втрати до $19,1 мільйона.

Backward Labs визначили першопричину як обхід авторизації та проблему з припущеннями щодо стану протоколу. Міст перевірив підписи нотаріуса й Merkle-докази, але не зміг перевірити, чи сума запитаного виплатного платежу відповідала активам, які фактично були заблоковані з боку Verus. Викрадені активи включали Ether, tBTC, MKR, USDC, Tether, EURC, scrvUSD та приблизно 220 357 DAI, викарбуваних через позицію застави Sky.