Ang Verus-Ethereum Bridge ay nakaranas ng ikalawang exploit sa loob lamang ng humigit-kumulang dalawang buwan matapos maubos ng isang attacker ang humigit-kumulang $7.54 milyon sa mga crypto asset noong Miyerkules sa pamamagitan ng pagsasamantala sa parehong klase ng kahinaan na ginamit sa paglabag ng protocol noong Mayo, ayon sa blockchain security firm na Blockaid.

Sa isang post sa X, sinabi ng Blockaid na inabuso ng attacker ang import path ng bridge upang mag-trigger ng mga hindi suportadong payout sa panig ng Ethereum, na nag-ubos ng ETH, tBTC, USDC, USDT, EURC, MKR, at scrvUSD mula sa mga reserba ng bridge bago i-convert ang mga ninakaw na asset sa ETH.

Tinukoy din ng blockchain security firm na CertiK ang exploit, na tinatantya ang mga pagkalugi sa humigit-kumulang $7.53 milyon. Sinabi ng kumpanya na inalis ng attacker ang mga pondo sa pamamagitan ng Verus-Ethereum bridge, kalaunan ay ipinagpalit ang mga ninakaw na asset para sa 3,916.1 ETH at idineposito ang kinita sa Tornado Cash.

Samantala, sinabi ng Blockaid na ang pinakabagong exploit ay tila may kaugnayan sa pag-atake sa Verus-Ethereum bridge na isiniwalat noong Mayo, binanggit ang parehong kontrata ng bridge, entry path at klase ng kahinaan, habang binabanggit na ang transaksyon ay isinagawa ng ibang attacker gamit ang isang bagong loot wallet.

Ang nakaraang exploit noong Mayo 18 ay nag-ubos ng humigit-kumulang $11.6 milyon mula sa bridge matapos i-convert ng attacker ang mga ninakaw na asset sa humigit-kumulang 5,402 ETH. Kalaunan ay ibinalik ng attacker ang 4,052 ETH matapos panatilihin ang isang 25% white-hat bounty.

Nakipag-ugnayan ang The Block sa koponan ng Verus para sa komento tungkol sa pinakabagong pag-atake.