Verus-Ethereum Bridge a suferit un al doilea exploit în doar aproximativ două luni, după ce un atacator a drenat miercuri aproximativ 7,54 milioane de dolari în active crypto, exploatând aceeași clasă de vulnerabilitate utilizată în breșa protocolului din mai, conform firmei de securitate blockchain Blockaid.

Într-o postare pe X, Blockaid a declarat că atacatorul a abuzat de calea de import a bridge-ului pentru a declanșa plăți neacoperite pe partea Ethereum, drenând ETH, tBTC, USDC, USDT, EURC, MKR și scrvUSD din rezervele bridge-ului înainte de a converti activele furate în ETH.

Firma de securitate blockchain CertiK a semnalat de asemenea exploit-ul, estimând pierderile la aproximativ 7,53 milioane de dolari. Firma a declarat că atacatorul a retras fondurile prin bridge-ul Verus-Ethereum, a schimbat ulterior activele furate pentru 3.916,1 ETH și a depus veniturile în Tornado Cash.

Între timp, Blockaid a declarat că cel mai recent exploit pare să fie legat de atacul asupra bridge-ului Verus-Ethereum dezvăluit în mai, citând același contract de bridge, cale de intrare și clasă de vulnerabilitate, menționând totodată că tranzacția a fost efectuată de un alt atacator folosind un nou portofel de pradă.

Exploit-ul anterior din 18 mai a drenat aproximativ 11,6 milioane de dolari din bridge, după ce atacatorul a convertit activele furate în aproximativ 5.402 ETH. Atacatorul a returnat ulterior 4.052 ETH după ce a reținut o recompensă de 25% ca "white-hat".

The Block a contactat echipa Verus pentru comentarii cu privire la cel mai recent atac.