Incidenten med Verus och angriparens aktivitet
Utredare har rapporterat att angriparen har dränerat tillgångar som inkluderar tBTC, ETH och USDC, innan de bytte de stulna medlen till ETH. Säkerhetsforskare har också påpekat att angriparens plånbok initialt finansierades genom Tornado Cash strax innan utnyttjandet ägde rum.
Utnyttjandet av DeFi-protokollet Verus
DeFi-protokollet Verus rapporteras ha drabbats av ett stort utnyttjande som involverar sin Ethereum-bro. Blockchain-säkerhetsföretag uppskattar att angriparna redan har dränerat cirka 11,58 miljoner dollar i digitala tillgångar.
Incidenten uppmärksammades först sent på söndagen av on-chain säkerhetsplattformen Blockaid, som identifierade misstänkt aktivitet kopplad till en angriparplånbok som börjar med ”0x5aBb” och noterade att de stulna medlen förvarades på en annan adress som slutar med ”C25F9.”
Säkerhetsforskare från PeckShield gav senare mer information om attacken och hävdade att Verus-Ethereum-brotten förlorade cirka 103,6 tBTC, 1 625 ETH och 147 000 USDC under utnyttjandet. Enligt företaget bytte angriparen snabbt de stulna tillgångarna till cirka 5 402 ETH, värderat till ungefär 11,4 miljoner dollar till nuvarande marknadspriser.
Finansiering och attackmetoder
PeckShield avslöjade också att angriparens plånbok initialt finansierades genom Tornado Cash, den kryptomixningstjänst som ofta förknippas med anonyma transaktioner. Adressen fick 1 ETH cirka 14 timmar innan utnyttjandet inträffade.
Ett annat blockchain-säkerhetsföretag, GoPlus, föreslog att utnyttjandet kan ha involverat en sofistikerad brist i broets transaktionsvalideringssystem. Företaget uppgav att angriparen till synes skickade en lågvärdetransaktion till brokontraktet innan de utlöste en funktion som möjliggjorde batchöverföring av reservtillgångar direkt till dräneringsplånboken.
GoPlus tillade att incidenten kan kopplas till misslyckanden i validering av meddelanden över kedjor, sårbarheter för signaturförfalskning, kringgåelse av uttagslogik eller svagheter i åtkomstkontrollen i broinfrastrukturen. Denna typ av sårbarheter har blivit vanliga mål för angripare inom decentraliserad finans, särskilt för broar över kedjor som hanterar stora pooler av låst likviditet.
Om Verus
Verus lanserades 2018 och är ett integritetsfokuserat blockchain-nätverk som fungerar med en hybrid ”proof-of-power” konsensusmekanism som kombinerar element av proof-of-work och proof-of-stake. Dess Ethereum-bro introducerades i oktober 2023 och var utformad för att möjliggöra för användare att överföra och konvertera tillgångar mellan Verus-ekosystemet och Ethereum.
