Verus 以太坊橋遭利用,週一透過詐欺性的跨鏈訊息竊取 1160 萬美元

GateNews
ETH-1.61%
USDC0.02%
W-3.47%

根據區塊鏈資安平台 Blockaid,Verus Protocol 的以太坊橋在週一遭到利用,攻擊方式是透過欺詐的跨鏈轉帳訊息。攻擊者得以竊取至少 11.58 百萬美元。攻擊者轉移了 1,625 ETH、147,659 USDC 以及 103.57 tBTC v2,之後根據 Etherscan 資料(由 PeckShield 驗證),這些資產被兌換為約 5,402 ETH,價值 11.4 百萬美元。

Blockaid 將此漏洞判定為橋的驗證邏輯中缺失來源金額驗證的缺陷,需要大約 10 行 Solidity 程式碼即可修復。攻擊者透過使用偽造的跨鏈匯入載荷來欺騙該協定,使其通過驗證流程,情況類似過去的橋漏洞事件,包括 1.9 億美元的 Nomad Bridge 與 3.25 億美元的 Wormhole 事件(皆發生在 2022 年)。

免責聲明:本頁面資訊可能來自第三方來源,僅供參考,不代表 Gate 的立場或觀點,亦不構成任何財務、投資或法律建議。虛擬資產交易具有高風險,請勿僅依賴本頁資訊作出決策。詳情請參閱 免責聲明
回覆
0/400
暫無回覆