Analyse de l'attaque du pont inter-chaînes Verus par CertiK

CertiK a publié le 23 juillet une analyse de l'attaque du pont inter-chaînes Ethereum du protocole Verus. L'analyse montre que cette attaque provient d'une divergence d'interprétation des données de notarisation entre Verus et Ethereum. Les attaquants ont mélangé plusieurs entrées de racine d'état malveillantes et répétées dans des transactions de notarisation légitimes, ces données ayant été relayées vers Ethereum après avoir été signées normalement par 11 nœuds de notarisation Verus. Du côté de Verus, les données de racine d'état sérialisées sont insérées dans un tableau de correspondance, tandis que du côté d'Ethereum, lors de la désérialisation, toutes les entrées proofRoots sont parcourues dans l'ordre, ce qui entraîne la couverture des racines d'état légitimes par les entrées malveillantes soumises ultérieurement, permettant aux racines d'état manipulées par les attaquants d'être acceptées par Ethereum comme points de contrôle fiables. Les attaquants ont initié une demande d'exportation inter-chaînes de 0,01 VRSC via Bridge.vETH sur la chaîne Verus, puis ont falsifié des champs clés dans la preuve d'importation sur Ethereum pour qu'ils correspondent au hachage des actifs réellement transférés. CertiK souligne que le contrat du pont inter-chaînes Verus Ethereum présente une vulnérabilité logique, ne vérifiant pas si le montant de paiement spécifié dans la demande d'importation correspond au montant réel d'exportation, ce qui a permis à la preuve falsifiée de passer la validation et d'autoriser finalement des retraits dépassant le montant réellement transféré. Après le succès de l'attaque, les attaquants ont échangé les actifs volés contre 2778,8662 ETH via Relay et les ont transférés à Tornado Cash.