Un altro ponte crypto cade vittima di un attacco da 11 milioni di dollari

La sicurezza della blockchain rimane una sfida perenne, e i ponti crittografici, che consentono trasferimenti senza soluzione di continuità tra blockchain, sono target frequenti di attori maligni.

Lunedì, il ponte Verus-Ethereum, un ponte cross-chain che consente agli utenti di trasferire valore tra la rete Verus ed Ethereum, inclusi ETH e asset ERC-20, è stato violato, con l'attaccante che si è impossessato di 103,6 tBTC, il bitcoin tokenizzato di Threshold Network, 1.625 ether (ETH) e 147.000 USD Coin (USDC).

L’exploit è stato successivamente scambiato per 5.402,4 ETH, per un valore superiore a 11 milioni di dollari, e ora detiene la stessa cifra nell'indirizzo 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9, secondo PeckShield.

L'ultima vulnerabilità è un ulteriore esempio di come gli attori malevoli continuino a prendere di mira l'infrastruttura che collega le blockchain o gestisce la messaggistica cross-chain, piuttosto che i contratti intelligenti stessi.

Secondo la piattaforma di scambio crypto Phemex, le due perdite più grandi, che coinvolgono Deriva e Kelp DAO, entrambi derivavano da infrastrutture che collegano le catene o gestiscono la messaggistica cross-protocollo, mentre quattro delle vulnerabilità più piccole hanno preso di mira componenti correlati ai bridge.

L’attacco a Kelp DAO ad aprile ha preso di mira l’infrastruttura dei bridge che collega più blockchain, in particolare tramite LayerZeroIl sistema di messaggistica cross-chain di . Ha comportato perdite per 293 milioni di dollari e ha causato danni collaterali nell'intero ecosistema DeFi.

“Non è una coincidenza, e corrisponde al modello storico secondo cui gli exploit dei bridge producono costantemente le perdite individuali più grandi in ogni anno,” ha dichiarato lo scambio crypto.