Блокчейн-мост, соединяющий сети Verus и Ethereum, был взломан, в результате чего было украдено более $11 млн. Это один из восьми взломов моста в этом году, в результате общий объём потерянных средств почти достиг $329 млн.
По данным DeFiLlama, Verus занимает 58-е место среди крупнейших блокчейнов по общей стоимости заблокированных активов в $22 млн.
Помимо взлома, обозреватель блокчейна Verus показывает, что производство блоков остановилось примерно 12 часов назад. Согласно скриншоту, опубликованному аккаунтом Verus в соцсети, остановка сети произошла из-за того, что «большинство нод, генерирующих блоки, отключились» после атаки.
Платформа мониторинга безопасности блокчейна Blockaid опубликовала сообщение о том, что первопричина аналогична взломам мостов Wormhole и Nomad в 2022 году. Три этапа проверки моста сработали корректно, но не проверили соответствие параметров транзакции в исходной сети выплатам в сети Ethereum.
По оценкам специалистов компании, уязвимость, эксплуатация которой обошлась злоумышленнику всего в $10, устраняется всего 10 строками кода.
Взломы мостов, приносившие многомиллионные убытки, когда-то стали настоящей катастрофой. В 2022 году произошли взломы мостов Qubit, Wormhole, Ronin, Harmony, Nomad и BNB, которые принесли злоумышленникам в общей сложности $1,9 млрд. Из них все, кроме Ronin и Harmony, были связаны с эксплойтами смарт-контрактов.
За последние годы злоумышленники перешли к новым методам получения максимальной прибыли. Эксплойты мостов были заменены сложными методами социальной инженерии, что является специализацией связанной с КНДР группы Lazarus. Такие схемы привели к значительным убыткам Bybit ($1,4 млрд) и Drift Protocol ($280 млн).
Заместитель главного редактора Happy Coin News. Образование: экономист. Второе образование маркетинг. В криптоиндустрии с 2014 года. Неоднократно выступал в качестве эксперта на РБК. Биткоин — это не спекуляции, а свобода. Но, свобода требует личной ответственности.
