Verus Ethereum Bridge sofre ataque de 7,54 milhões de dólares

O Verus Ethereum Bridge sofreu uma violação de segurança em 23 de julho, resultando no roubo de 7,54 milhões de dólares em ativos criptográficos. Este foi o segundo grande ataque que o protocolo enfrentou em dois meses. O atacante explorou a função submitImports da ponte, acionando pagamentos do lado do Ethereum sem que os ativos fossem bloqueados na blockchain Verus, e retirou fundos das reservas da ponte. O ataque ocorreu às 03h45 UTC e resultou no roubo de 1.137 ETH, além de tBTC, USDC, USDT, EURC, MKR e scrvUSD. O valor total dos ativos roubados foi estimado em 7,54 milhões de dólares. O atacante rapidamente trocou os tokens capturados em exchanges descentralizadas, consolidando cerca de 3.916 ETH. A movimentação de parte dos fundos através do Tornado Cash dificultou o rastreamento dos ativos. A Blockaid observou que o último ataque apresenta semelhanças com o incidente de maio, onde a mesma vulnerabilidade foi alvo, mas uma carteira de atacante diferente foi utilizada. A equipe do Verus suspendeu todas as pontes enquanto a investigação está em andamento, mas ainda não compartilhou um plano oficial de compensação.