Міст Verus-Ethereum зазнав другого експлойту всього за близько два місяці після того, як у середу зловмисник вивів близько 7,54 мільйона доларів у криптоактивах, експлуатуючи той самий клас вразливості, що використовувався під час травневого зламу протоколу, за даними компанії з безпеки блокчейну Blockaid.

У дописі на X компанія Blockaid заявила, що зловмисник зловживав шляхом імпорту мосту, щоб спричинити непідтверджені виплати з боку Ethereum, вивівши ETH, tBTC, USDC, USDT, EURC, MKR і scrvUSD з резервів мосту, перш ніж конвертувати викрадені активи в ETH.

Компанія з безпеки блокчейну CertiK також повідомила про експлойт, оцінивши збитки приблизно в 7,53 мільйона доларів. Фірма заявила, що зловмисник вивів кошти через міст Verus-Ethereum, пізніше обміняв викрадені активи на 3 916,1 ETH і вніс отримані кошти в Tornado Cash.

Тим часом, Blockaid заявила, що останній експлойт, схоже, пов'язаний з атакою на міст Verus-Ethereum, розкритою в травні, посилаючись на той самий контракт мосту, шлях входу та клас вразливості, при цьому зазначивши, що транзакція була здійснена іншим зловмисником за допомогою нового гаманця для викрадених коштів.

Попередній експлойт 18 травня вивів приблизно 11,6 мільйона доларів з мосту після того, як зловмисник конвертував викрадені активи приблизно в 5 402 ETH. Зловмисник пізніше повернув 4 052 ETH, залишивши собі 25% "white-hat" винагороди.

The Block звернувся до команди Verus за коментарями щодо останньої атаки.