Jembatan Verus untuk Ethereum Dieksploitasi Senilai $11,6 Juta via Pesan Lintas Rantai Palsu pada Senin

Menurut platform keamanan blockchain Blockaid, jembatan Ethereum Verus Protocol dieksploitasi pada Senin melalui pesan transfer lintas-rantai yang fraudulens, memungkinkan penyerang mencuri setidaknya 11,58 juta dolar AS. Penyerang mentransfer 1.625 ETH, 147.659 USDC, dan 103,57 tBTC v2, yang kemudian dikonversi menjadi sekitar 5.402 ETH senilai 11,4 juta dolar AS, menurut data Etherscan yang diverifikasi PeckShield.

Blockaid mengidentifikasi eksploitasi tersebut sebagai celah validasi jumlah sumber yang hilang dalam logika verifikasi jembatan, yang memerlukan kira-kira 10 baris kode Solidity untuk diperbaiki. Penyerang menipu protokol dengan menggunakan payload impor lintas-rantai palsu yang lolos alur verifikasi, menyerupai eksploitasi jembatan sebelumnya termasuk insiden Nomad Bridge senilai 190 juta dolar AS dan Wormhole senilai 325 juta dolar AS dari 2022.