Análise do incidente de ataque da ponte cross-chain Verus pela CertiK

A CertiK publicou uma análise do incidente de ataque da ponte cross-chain do protocolo Verus no Ethereum, ocorrido em 23 de julho. A análise revela que o ataque se originou de diferenças na interpretação dos dados de notificação entre Verus e Ethereum. Os atacantes inseriram várias entradas de raiz de estado maliciosas e duplicadas em transações de notificação legítimas, que foram assinadas normalmente por 11 nós de notificação do Verus e retransmitidas para o Ethereum. O lado do Verus processou os dados da raiz de estado serializados inserindo-os em uma tabela de mapeamento, enquanto o lado do Ethereum percorreu sequencialmente todas as entradas de proofRoots durante a desserialização, resultando na sobreposição das entradas de raiz de estado maliciosas com as raízes de estado legítimas. A raiz de estado manipulada pelos atacantes foi finalmente aceita pelo Ethereum como um ponto de verificação confiável. Os atacantes iniciaram um pedido de exportação cross-chain de 0,01 VRSC na cadeia Verus através do Bridge.vETH e, em seguida, falsificaram campos-chave na prova de importação no lado do Ethereum para que correspondessem ao hash dos ativos realmente transferidos. A CertiK apontou que o contrato da ponte cross-chain do Verus no Ethereum possui uma falha lógica, pois não verifica se o valor especificado no pedido de importação corresponde ao valor real da exportação, permitindo que a prova falsificada passasse na validação e, por fim, autorizasse retiradas que excediam o valor real transferido. Após o sucesso do ataque, os atacantes trocaram os ativos roubados por 2778,8662 ETH através do Relay e os transferiram para o Tornado Cash.