Verus-Ethereum-silta menetti yli 11 miljoonaa dollaria varmistusvirheen vuoksi

Traders Union
Kaikki uutiset
Kryptouutiset
Verus-Ethereum-silta menetti 11 miljoonaa dollaria

Kaikki uutiset

Pääuutiset

Parhaat palat

Kryptouutiset

Talousuutiset

Markkinakatsaus

Välittäjät

Sääntelyuutiset

Olga Shendetskaya

18.05.2026

Verus-Ethereum-silta menetti yli 11 miljoonaa dollaria varmistusvirheen vuoksi — Verus-siltaan haksahdettiin 11,58 miljoonan dollarin edestä

Verus-Ethereum-sillan hyväksikäyttö on jälleen osoittanut, kuinka haavoittuvia ketjujen väliset sillat ovat, vaikka kryptografiaa ja yksityisiä avaimia ei suoraan vaarannettaisikaan. Lohkoketjututkijoiden mukaan hyökkääjä pystyi nostamaan miljoonien dollarien arvosta varoja käyttämällä vain noin 10 dollaria kuluihin hyökkäyksen aloittamiseksi.

Kohokohdat

Verus-Ethereum-silta menetti noin 11,58 miljoonaa dollaria digitaalisia varoja.
Varastetut varat sisälsivät 1 625 ETH, 103,6 tBTC ja noin 147 000 USDC.
Varat vaihdettiin myöhemmin noin 5 402 ETH:ksi.

Tämä artikkeli on käännetty alkuperäisestä tekstistä. Lue kirjeenvaihtajamme alkuperäinen versio täältä.

Miten hyökkäys tapahtui

Blockaid ilmoitti järjestelmänsä havainneen aktiivisen hyväksikäytön Verus-Ethereum-sillalla. Yrityksen mukaan sillasta tyhjennettiin noin 11,58 miljoonaa dollaria.

Loading...

Tweetin poisti sen kirjoittaja.

Mutta me tallensimme kaiken 🙂.

Muut lohkoketjuanalyytikot, mukaan lukien PeckShield, erittelivät varastetut varat: 103,6 tBTC, 1 625 ETH ja noin 147 000 USDC. Varat vaihdettiin myöhemmin noin 5 402 ETH:ksi, joiden arvo on noin 11,4 miljoonaa dollaria.

Hyökkääjän lompakko rahoitettiin 1 ETH:lla Tornado Cashin kautta noin 14 tuntia ennen hyökkäystä. Tällaista reititystä käytetään usein varojen alkuperän jäljittämisen vaikeuttamiseksi.

Vika oli sillan logiikassa

Keskeinen yksityiskohta on, että hyökkäys ei johtunut vaarantuneista yksityisistä avaimista tai murtuneesta kryptografiasta. Blockaidia lainaten haavoittuvuus oli varmistusprosessissa: silta tarkisti oikein notaarin vahvistamat tilajuuret ja Merkle-todisteet, mutta epäonnistui vahvistamaan, oliko lähdeketjun summa todella Ethereumin maksun takana.

Blockaid kuvaili ongelmaa täsmäämättömyydeksi lähdeketjun ja kohdeketjun taloudellisen arvon välillä. Tässä versiossa hyökkääjä loi 0,02 VRSC:n transaktion muokatulla vientidatalla, joka osoitti voimassa olevaan maksu-hashiin, mutta ei sisältänyt vastaavia reservisaldoja. Tuontivaatimus Ethereumissa läpäisi tällöin varmistuksen, ja silta vapautti varat automaattisesti.

Tutkijat sanoivat myös, että ongelma voitaisiin korjata ylimääräisellä checkCCEValues-varmistuksella Solidityssä. Heidän näkemyksensä mukaan korjaus voi olla koodin kooltaan pieni, mutta vaikutukseltaan kriittinen: sillan on varmistettava todisteen rakenteen lisäksi myös siirron takana oleva todellinen taloudellinen kate.

Uusi isku luottamukselle siltoihin

Markkinoille tämä tapaus on merkittävä muunkin kuin 11,58 miljoonan dollarin tappion vuoksi. Ketjujen väliset sillat sisältävät usein suuria reservejä ja yhdistävät useita verkkoja, mikä tarkoittaa, että vika yhdessä kohdassa voi nopeasti johtaa tappioihin useissa eri omaisuuserissä.

Verus-hyökkäys tapahtui laajemman DeFi-tapausten aallon keskellä. Hakkerit ottivat kohteekseen 12 DeFi-protokollaa pelkästään toukokuussa 2026, ja kuukauden kokonaistappiot ylittivät 20 miljoonaa dollaria. Huhtikuu oli vielä pahempi yli 606 miljoonan dollarin tappioilla, mukaan lukien merkittävä KelpDAO-siltaan liittynyt hyväksikäyttö.

Raportoimme myös, että Iran julkaisee Bitcoin-pohjaisen merivakuutuksen Hormuzinsalmelle.

Tämä materiaali saattaa sisältää kolmansien osapuolten mielipiteitä, eikä mikään tällä verkkosivulla oleva tieto tai data muodosta sijoitusneuvontaa Vastuuvapauslausekkeemme mukaisesti. Vaikka noudatamme tiukkaa Toimituksellista Integriteettiä, tämä julkaisu saattaa sisältää viittauksia kumppaneidemme tuotteisiin.

Piditkö artikkelista?