Verus Ethereum Bridge wurde Opfer eines Angriffs in Höhe von 7,54 Millionen Dollar

Die Verus Ethereum Bridge erlebte am 23. Juli einen Sicherheitsvorfall, bei dem Kryptowährungen im Wert von 7,54 Millionen Dollar gestohlen wurden. Dies war der zweite große Angriff, dem das Protokoll innerhalb von zwei Monaten ausgesetzt war. Der Angreifer missbrauchte die Funktion submitImports der Brücke, um Zahlungen auf der Ethereum-Seite auszulösen, ohne dass Vermögenswerte auf der Verus-Blockchain gesperrt wurden, und zog Gelder aus den Reserven der Brücke ab. Der Angriff fand um 03:45 UTC statt und es wurden neben 1.137 ETH auch tBTC, USDC, USDT, EURC, MKR und scrvUSD gestohlen. Der Gesamtwert der gestohlenen Vermögenswerte wurde auf 7,54 Millionen Dollar geschätzt. Der Angreifer tauschte die erbeuteten Token schnell an dezentralen Börsen und bündelte sie in etwa 3.916 ETH. Ein Teil der Gelder wurde über Tornado Cash geleitet, was die Nachverfolgung der Vermögenswerte erschwerte. Blockaid stellte fest, dass der letzte Angriff Ähnlichkeiten mit dem Vorfall im Mai aufwies, bei dem dieselbe Art von Schwachstelle angegriffen wurde, jedoch eine andere Angreifer-Wallet verwendet wurde. Das Verus-Team stoppte alle Brücken, während die Ermittlungen andauern, hat jedoch noch keinen offiziellen Entschädigungsplan veröffentlicht.