ब्लॉकचेन सुरक्षा फर्म ब्लॉकेड के अनुसार, वेरस-एथेरियम ब्रिज लगभग दो महीने के भीतर दूसरे एक्सप्लॉइट का शिकार हुआ है, जब बुधवार को एक हमलावर ने प्रोटोकॉल के मई में हुए उल्लंघन में इस्तेमाल की गई उसी भेद्यता वर्ग (वल्नरेबिलिटी क्लास) का फायदा उठाकर लगभग 7.54 मिलियन डॉलर मूल्य की क्रिप्टो संपत्ति निकाल ली।

एक्स पर एक पोस्ट में, ब्लॉकेड ने कहा कि हमलावर ने बिना समर्थित (अनबैक्ड) एथेरियम-साइड भुगतान शुरू करने के लिए ब्रिज के इंपोर्ट पाथ का दुरुपयोग किया, और चोरी की गई संपत्तियों को ETH में बदलने से पहले ब्रिज के रिजर्व से ETH, tBTC, USDC, USDT, EURC, MKR और scrvUSD निकाल लिए।

ब्लॉकचेन सुरक्षा फर्म सर्टिक ने भी इस एक्सप्लॉइट को उजागर किया, जिसमें नुकसान का अनुमान लगभग 7.53 मिलियन डॉलर लगाया गया। फर्म ने कहा कि हमलावर ने वेरस-एथेरियम ब्रिज के माध्यम से धन निकाला, बाद में चोरी की गई संपत्तियों को 3,916.1 ETH में स्वैप किया और प्राप्त राशि को टोरनाडो कैश में जमा कर दिया।

इस बीच, ब्लॉकेड ने कहा कि नवीनतम एक्सप्लॉइट मई में उजागर हुए वेरस-एथेरियम ब्रिज हमले से संबंधित प्रतीत होता है, जिसमें उसी ब्रिज कॉन्ट्रैक्ट, एंट्री पाथ और भेद्यता वर्ग (वल्नरेबिलिटी क्लास) का हवाला दिया गया है, साथ ही यह भी ध्यान दिया गया है कि यह लेनदेन एक अलग हमलावर द्वारा एक नए लूट वॉलेट का उपयोग करके किया गया था।

18 मई को हुए पिछले एक्सप्लॉइट में हमलावर द्वारा चोरी की गई संपत्तियों को लगभग 5,402 ETH में बदलने के बाद ब्रिज से लगभग 11.6 मिलियन डॉलर निकाल लिए गए थे। हमलावर ने बाद में 25% व्हाइट-हैट बाउंटी अपने पास रखने के बाद 4,052 ETH लौटा दिए।

द ब्लॉक ने नवीनतम हमले पर टिप्पणी के लिए वेरस टीम से संपर्क किया है।