- Эксплуататор моста Verus вернул в командный кошелек 4 052,4 ETH, стоимостью около $8,5 млн.
- Нападавший оставил себе 1 350 ETH, оцениваемых почти в $2,8 млн, по предложенным Verus условиям вознаграждения.
- Взлом 18 мая истощил ETH, USDC и tBTC, прежде чем активы были обменены на 5 402 ETH.
Злоумышленник, связанный с недавним эксплойтом сети Verus, вернул на кошелек проекта 4 052,4 ETH, стоимостью около 8,5 миллиона долларов. Передача состоялась после предложения о урегулировании от основных вкладчиков Verus, которые попросили эксплуататора вернуть 75% украденных активов в течение 24 часов.
Атакующий получает 75% после предложения о расчёте Веруса
PeckShield сообщила, что возвращённые средства составляют 75% от общего количества украденных средств после инцидента на мосту Верус. Оставшиеся 1 350 ETH, стоимостью около 2,8 миллиона долларов, остались в кошельке нападающего в качестве награды.
Ранее команда Verus заявляла , что будет рассматривать удержанные средства как награду, если большая часть будет возвращена вовремя. Команда также заявила, что сообщество прекратит расследования, избежит предъявления обвинений и избежит внесудебных действий.
Согласно доступным данным в блокчейне, злоумышленник позже перевёл оставшиеся средства на новый адрес кошелька. Однако команда Verus публично не признала возвращение на момент публикации.
Как развернулся эксплойт моста Верус
Мост Verus-Ethereum был скомпрометирован 18 мая в 23:55 по UTC, и злоумышленник забрал ETH, USDC и tBTC из контракта Ethereum.
Blockaid оценила общие убытки в 11,58 миллиона долларов. PeckShield сообщил, что с моста было осушено 103,6 tBTC, 1 625 ETH и 147 000 USDC. Позже украденные активы были обменяны на сумму 5 402 ETH, стоимостью около 11,4 миллиона долларов на тот момент. Эта сумма стала основой для последующих 75% доходности и 25% распределения баунти.
После эксплуатации Verus заявила, что работает над укреплением моста, проведением дополнительных аудитов и разработкой плана для затронутых средств. Команда описала реакцию как децентрализованную работу сообщества без поддержки венчурного капитала.
Атаки на мосты поддерживают безопасность DeFi в центре внимания
Восстановление Verus произошло на фоне более широкой волны инцидентов между цепочками. Недавно MAPO упал на 96% после того, как злоумышленники использовали мост Butter Network и выпустили несанкционированные токены.
Echo Protocol также приостановил кросс-чейн-активность после того, как злоумышленник ввёл около $76,7 миллиона несанкционированного eBTC на Monad. Следователи заявили, что поддельный eBTC использовался в качестве залога до того, как средства прошли через Tornado Cash.
В целом эти инциденты показывают, как сбои с валидации мостов могут привести к быстро движущимся потерям в DeFi. Когда проверки не проходят, злоумышленники могут истощать резервы, создавать неподдерживаемые активы или перемещать средства до того, как команды отреагуют.
Связано: Взлом протокола Echo потратил 816 тысяч долларов после подделки монетного двора eBTC
Disclaimer: The information presented in this article is for informational and educational purposes only. The article does not constitute financial advice or advice of any kind. Coin Edition is not responsible for any losses incurred as a result of the utilization of content, products, or services mentioned. Readers are advised to exercise caution before taking any action related to the company.
