В понедельник был взломан кроссчейн-мост Verus-Ethereum, который позволяет пользователям перемещать средства между сетью Verus и Ethereum, включая $ETH и активы ERC-20. Злоумышленник похитил 103,6 tBTC (токенизированный биткоин сети Threshold Network), 1625 Ethereum ($ETH) и 147 000 USD Coin (USDC).
Согласно данным PeckShield, позже злоумышленник обменял активы на 5402,4 $ETH, что составляет более 11 000 000 долларов, и теперь владеет ими по адресу 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.
Последняя атака - еще один пример того, как злоумышленники продолжают атаковать инфраструктуру, которая соединяет блокчейны или обрабатывает межсетевые сообщения, а не сами смарт-контракты.
По данным криптовалютной биржи Phemex, два крупнейших ущерба, связанные с Drift и Kelp DAO, были вызваны инфраструктурой, которая соединяет блокчейны или управляет межсетевыми сообщениями, в то время как четыре более мелких атаки также были направлены на компоненты, связанные с мостами.
В апреле атака на Kelp DAO была направлена на мостовую инфраструктуру, которая соединяет несколько блокчейнов, в частности, через систему межсетевых сообщений LayerZero. Это привело к убыткам в размере 293 000 000 долларов и нанесло сопутствующий ущерб всей экосистеме DeFi.
«Это не совпадение, и это соответствует исторической закономерности, согласно которой использование уязвимостей в мостах неизменно приводит к наибольшим индивидуальным убыткам в любой конкретный год», - заявила криптовалютная биржа.