Le pont Verus Ethereum a été victime d'une attaque de 7,54 millions de dollars

Le pont Verus Ethereum a subi une violation de sécurité le 23 juillet, au cours de laquelle des actifs cryptographiques d'une valeur de 7,54 millions de dollars ont été volés. Il s'agit de la deuxième grande attaque que le protocole a rencontrée en deux mois. L'attaquant a exploité la fonction submitImports du pont pour déclencher un paiement du côté Ethereum sans que les actifs ne soient verrouillés sur la blockchain Verus, retirant ainsi des fonds des réserves du pont. L'attaque a eu lieu à 03h45 UTC et a entraîné le vol de 1.137 ETH ainsi que de tBTC, USDC, USDT, EURC, MKR et scrvUSD. La valeur totale des actifs volés a été estimée à 7,54 millions de dollars. L'attaquant a rapidement échangé les tokens volés sur des bourses décentralisées et les a consolidés en environ 3.916 ETH. Une partie des fonds a été redirigée via Tornado Cash, rendant le suivi des actifs plus difficile. Blockaid a noté que la dernière attaque présente des similitudes avec l'incident de mai, où la même vulnérabilité a été ciblée, mais un portefeuille d'attaquant différent a été utilisé. L'équipe de Verus a suspendu tous les ponts pendant que l'enquête se poursuit, mais n'a pas encore partagé de plan d'indemnisation officiel.