Most Verus-Ethereum traci ponad 11 mln USD w wyniku exploita walidacji

Traders Union
Wszystkie wiadomości
Wiadomości kryptowalutowe
Most Verus-Ethereum traci 11 mln USD

Wszystkie wiadomości

Najważniejsze wydarzenia

Wybór redakcji

Wiadomości kryptowalutowe

Wiadomości finansowe

Głosy rynku

Wiadomości brokerów

Wiadomości regulatorów

Olga Shendetskaya

18.05.2026

Most Verus-Ethereum traci ponad 11 mln USD w wyniku exploita walidacji — Most Verus zhakowany na 11,58 mln USD

Exploit mostu Verus-Ethereum po raz kolejny pokazał, jak podatne pozostają mosty cross-chain, nawet gdy kryptografia i klucze prywatne nie zostają bezpośrednio naruszone. Według badaczy blockchain, napastnik był w stanie wypłacić aktywa warte miliony dolarów, wydając zaledwie około 10 USD na opłaty za zainicjowanie ataku.

Najważniejsze

Most Verus-Ethereum stracił około 11,58 mln USD w aktywach cyfrowych.
Skradzione aktywa obejmowały 1625 ETH, 103,6 tBTC i około 147 000 USDC.
Fundusze zostały później wymienione na około 5402 ETH.

Ten artykuł został przetłumaczony z oryginału. Przeczytaj oryginalną wersję przygotowaną przez naszego korespondenta tutaj.

Jak doszło do ataku

Blockaid poinformował, że jego system wykrył aktywny exploit na moście Verus-Ethereum. Według firmy z mostu wyprowadzono około 11,58 mln USD.

Loading...

Tweet został usunięty przez autora.

Ale wszystko zapisaliśmy 🙂.

Inni analitycy blockchain, w tym PeckShield, wyszczególnili skradzione aktywa: 103,6 tBTC, 1625 ETH i około 147 000 USDC. Fundusze zostały później skonwertowane na około 5402 ETH o wartości około 11,4 mln USD.

Portfel napastnika został zasilony kwotą 1 ETH poprzez Tornado Cash na około 14 godzin przed exploitem. Takie trasowanie jest często stosowane, aby utrudnić wyśledzenie pochodzenia środków.

Błąd tkwił w logice mostu

Kluczowym szczegółem jest to, że atak nie był spowodowany przejęciem kluczy prywatnych ani złamaną kryptografią. Powołując się na Blockaid, podatność znajdowała się w procesie walidacji: most poprawnie sprawdzał notarialne korzenie stanu (state roots) i dowody Merkle, ale nie potwierdził, czy kwota w łańcuchu źródłowym faktycznie zabezpieczała wypłatę na Ethereum.

Blockaid opisał problem jako niedopasowanie wartości ekonomicznej między łańcuchem źródłowym a docelowym. W tej wersji napastnik stworzył transakcję na 0,02 VRSC ze zmodyfikowanymi danymi eksportowymi, które wskazywały na prawidłowy hash wypłaty, ale nie zawierały odpowiadających im sald rezerw. Żądanie importu na Ethereum przeszło walidację, a most automatycznie uwolnił aktywa.

Badacze stwierdzili również, że problem można naprawić za pomocą dodatkowej walidacji checkCCEValues w Solidity. Ich zdaniem poprawka może być niewielka pod względem rozmiaru kodu, ale krytyczna w skutkach: most musi weryfikować nie tylko strukturę dowodu, ale także realne pokrycie ekonomiczne stojące za transferem.

Kolejny cios w zaufanie do mostów

Dla rynku ten incydent ma znaczenie nie tylko ze względu na stratę 11,58 mln USD. Mosty cross-chain często przechowują duże rezerwy i łączą wiele sieci, co oznacza, że błąd w jednym punkcie może szybko doprowadzić do strat w wielu rodzajach aktywów.

Atak na Verus nastąpił w trakcie szerszej fali incydentów DeFi. Hakerzy wzięli na cel 12 protokołów DeFi tylko w maju 2026 roku, a całkowite straty w tym miesiącu przekroczyły 20 mln USD. Kwiecień był jeszcze gorszy – odnotowano ponad 606 mln USD strat, w tym duży exploit związany z mostem KelpDAO.

Informowaliśmy również, że Iran uruchamia ubezpieczenia morskie oparte na Bitcoinie dla Cieśniny Ormuz.

Ten materiał może zawierać opinie osób trzecich, żadne dane ani informacje na tej stronie nie stanowią porady inwestycyjnej zgodnie z naszym Zastrzeżeniem. Chociaż przestrzegamy surowych Zasad Redakcyjnych, ten post może zawierać odniesienia do produktów naszych partnerów.

Czy spodobał Ci się ten artykuł?