Хакер вывел около $11,58 млн из моста Verus–Ethereum

Как сообщает ForkLog со ссылкой на Blockaid и Peckshield, атака затронула мост между Verus и Ethereum. С него были похищены 103,6 tBTC, 1625 ETH и 147 000 USDC. В дальнейшем злоумышленник конвертировал активы в 5402 ETH, что соответствует примерно $11,4 млн.

По данным GoPlus, хакер отправил на контракт моста транзакцию с минимальной суммой и вызвал функцию пакетного перевода резервных активов. Наиболее вероятной причиной фирма называет уязвимость в валидации кроссчейн-сообщений, обход логики вывода либо ошибку в контроле доступа. Адрес атакующего, по предварительным данным, пополнили через Tornado Cash примерно за 14 часов до инцидента.

Команда Verus публично ситуацию не комментировала. Это ограничивает оценку масштаба потерь для пользователей и того, какие меры могут быть приняты по возврату средств.