- Der Verus-Brücken-Exploiter brachte 4.052,4 ETH im Wert von etwa 8,5 Millionen US-Dollar in die Teambörse zurück.
- Der Angreifer behielt 1.350 ETH, im Wert von fast 2,8 Millionen US-Dollar, gemäß den von Verus vorgeschlagenen Kopfgeldbedingungen.
- Der Datenbruch vom 18. Mai hat ETH, USDC und tBTC entzogen, bevor die Vermögenswerte in 5.402 ETH umgetauscht wurden.
Ein Angreifer, der mit dem jüngsten Verus-Netzwerk-Exploit in Verbindung steht, gab 4.052,4 ETH im Wert von etwa 8,5 Millionen Dollar in die Wallet des Projekts zurück. Die Übertragung folgte auf ein Vergleichsangebot von Verus‘ Kernbeiträgern, die den Ausbeuter baten, innerhalb von 24 Stunden 75 % der gestohlenen Vermögenswerte zurückzugeben.
Angreifer erhält 75 % nach Verus-Vergleichensangebot
PeckShield sagte, die zurückgegebenen Gelder entsprachen 75 % der Gesamtzahl, die beim Verus-Brücken-Vorfall gestohlen wurde. Die restlichen 1.350 ETH, im Wert von etwa 2,8 Millionen Dollar, blieben als Kopfgeld im Portemonnaie des Angreifers.
Das Verus-Team hatte zuvor erklärt, dass es die zurückbehaltenen Gelder als Kopfgeld behandeln würde, falls der größere Teil rechtzeitig zurückgegeben würde. Das Team erklärte außerdem, dass die Gemeinschaft Ermittlungen einstellen werde, keine Anklage erstatten und außerrechtliche Maßnahmen vermeiden werde.
Laut den verfügbaren On-Chain-Daten hat der Angreifer die verbleibenden Gelder später auf eine neue Wallet-Adresse übertragen. Das Verus-Team hatte die Rückkehr zum Zeitpunkt des Erzählens jedoch nicht öffentlich bekanntgegeben.
Wie sich die Verus-Brücken-Exploit entfaltete
Die Verus-Ethereum-Brücke wurde am 18. Mai um 23:55 Uhr UTC kompromittiert, und der Angreifer nahm ETH, USDC und tBTC vom Ethereum-Vertrag ab.
Blockaid schätzte die Gesamtverluste auf 11,58 Millionen Dollar. PeckShield berichtete, dass die Brücke um 103,6 tBTC, 1.625 ETH und 147.000 USD entleert wurde. Die gestohlenen Vermögenswerte wurden später in 5.402 ETH eingetauscht, die damals etwa 11,4 Millionen Dollar wert waren. Dieser Betrag bildete die Grundlage für die spätere Aufteilung von 75 % Rendite und 25 % Bounty.
Nach dem Exploit sagte Verus, dass es daran arbeite, die Brücke zu verhärten, zusätzliche Audits durchzuführen und einen Plan für die betroffenen Mittel zu entwickeln. Das Team beschrieb die Reaktion als dezentrale Gemeinschaftsinitiative ohne Risikokapital-Unterstützung.
Bridge-Angriffe halten die DeFi-Sicherheit im Fokus
Die Verus-Bergung erfolgte während einer größeren Welle von Cross-Chain-Vorfällen. MAPO fiel kürzlich um 96 %, nachdem Angreifer die Butter Network-Brücke ausgenutzt und unautorisierte Token geprägt hatten.
Das Echo-Protokoll pausierte außerdem die Cross-Chain-Aktivitäten, nachdem ein Angreifer etwa 76,7 Millionen US-Dollar an unautorisiertem eBTC auf Monad geprägt hatte. Ermittler sagten, dass der gefälschte eBTC als Sicherheit verwendet wurde, bevor die Gelder über Tornado Cash flossen.
Insgesamt zeigen die Vorfälle, wie Brückenvalidierungsfehler schnell wachsende Verluste in DeFi verursachen können. Wenn Checks scheitern, können Angreifer Reserven entziehen, nicht unterstützte Assets prägen oder Gelder bewegen, bevor Teams reagieren.
Verwandt: Echo-Protokoll-Hack verbraucht 816.000 $ nach gefälschter eBTC-Mint
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
