Verus-Ethereum Bridge telah mengalami eksploitasi kedua hanya dalam waktu sekitar dua bulan setelah seorang penyerang menguras sekitar $7,54 juta aset kripto pada hari Rabu dengan mengeksploitasi kelas kerentanan yang sama yang digunakan dalam pelanggaran protokol pada bulan Mei, menurut perusahaan keamanan blockchain Blockaid.

Dalam sebuah postingan di X, Blockaid mengatakan penyerang menyalahgunakan jalur impor bridge untuk memicu pembayaran sisi Ethereum yang tidak didukung, menguras ETH, tBTC, USDC, USDT, EURC, MKR, dan scrvUSD dari cadangan bridge sebelum mengkonversi aset yang dicuri menjadi ETH.

Perusahaan keamanan blockchain CertiK juga menyoroti eksploitasi tersebut, memperkirakan kerugian sekitar $7,53 juta. Perusahaan tersebut mengatakan penyerang menarik dana melalui Verus-Ethereum bridge, kemudian menukar aset yang dicuri dengan 3.916,1 ETH dan menyetorkan hasilnya ke Tornado Cash.

Sementara itu, Blockaid mengatakan eksploitasi terbaru tampaknya terkait dengan serangan Verus-Ethereum bridge yang diungkap pada bulan Mei, mengutip kontrak bridge, jalur masuk, dan kelas kerentanan yang sama, sambil mencatat bahwa transaksi tersebut dilakukan oleh penyerang yang berbeda menggunakan dompet jarahan baru.

Eksploitasi sebelumnya pada 18 Mei menguras sekitar $11,6 juta dari bridge setelah penyerang mengubah aset yang dicuri menjadi sekitar 5.402 ETH. Penyerang kemudian mengembalikan 4.052 ETH setelah mempertahankan bounty white-hat sebesar 25%.

The Block telah menghubungi tim Verus untuk meminta komentar mengenai serangan terbaru.