Reportan explotación del puente Ethereum de Verus por 11,58 millones de dólares
El puente Ethereum del protocolo Verus sufrió un ataque mediante un mensaje de transferencia cruzada fraudulento que resultó en una pérdida de 11,58 millones de dólares.Resumen
El puente Ethereum del protocolo Verus fue explotado el lunes, resultando en el robo de aproximadamente 11,58 millones de dólares en criptomonedas, incluyendo Ether, USDC y tBTC v2. Las firmas de seguridad Blockaid y ExVul determinaron que el atacante utilizó un mensaje de transferencia de cadena cruzada falsificado para engañar al protocolo y lograr que liberara fondos de sus reservas. El error principal se identificó como una falta de validación de la cantidad de origen en el código del protocolo. Aunque Verus no ha confirmado oficialmente el incidente, los expertos destacan que el ataque guarda similitudes con vulnerabilidades previas en puentes como Nomad y Wormhole, subrayando la necesidad de implementar una validación estricta de las cargas útiles y medidas de seguridad adicionales para evitar este tipo de incidentes.
(Fuente：Cointelegraph)