A Verus-Ethereum Bridge sofreu um segundo exploit em apenas cerca de dois meses, depois que um invasor drenou aproximadamente US$ 7,54 milhões em ativos de cripto na quarta-feira, explorando a mesma classe de vulnerabilidade usada na violação de maio do protocolo, de acordo com a empresa de segurança de blockchain Blockaid.

Em uma publicação no X, a Blockaid disse que o invasor abusou do caminho de importação da bridge para acionar pagamentos não lastreados do lado do Ethereum, drenando ETH, tBTC, USDC, USDT, EURC, MKR e scrvUSD das reservas da bridge antes de converter os ativos roubados em ETH.

A empresa de segurança de blockchain CertiK também sinalizou o exploit, estimando perdas em aproximadamente US$ 7,53 milhões. A empresa disse que o invasor retirou os fundos através da bridge Verus-Ethereum, posteriormente trocou os ativos roubados por 3.916,1 ETH e depositou os lucros no Tornado Cash.

Enquanto isso, a Blockaid disse que o exploit mais recente parece relacionado ao ataque à bridge Verus-Ethereum divulgado em maio, citando o mesmo contrato da bridge, caminho de entrada e classe de vulnerabilidade, enquanto observava que a transação foi realizada por um invasor diferente usando uma nova carteira de saque.

O exploit anterior, em 18 de maio, drenou aproximadamente US$ 11,6 milhões da bridge depois que o invasor converteu os ativos roubados em cerca de 5.402 ETH. O invasor posteriormente devolveu 4.052 ETH após reter uma recompensa white-hat de 25%.

The Block entrou em contato com a equipe Verus para comentar sobre o ataque mais recente.