Verus көпірі қайта шабуылға ұшырады: екі ай ішіндегі екінші бұзушылық $7,54 млн жоғалтты
23 шілдеде Verus кроссчейн-көпірі қайтадан бұзушылардың құрбаны болды — бұл соңғы екі айдағы екінші оқиға. Бұл жолы шығын шамамен $7,54 млн құрады. Шабуыл смарт-келісімшартты импорттау жолындағы осалдық арқылы жүзеге асырылды, бұл хакерге Ethereum жағында қамтамасыз етілмеген төлемдерді бастауға мүмкіндік берді.
Бұзылу нәтижесінде бұзушы бірнеше активтердегі қаражатты шығарды: ETH, tBTC, USDC, USDT, EURC, MKR және scrvUSD. Атап өту маңызды, шабуыл әдісі мен кіру нүктесі 18 мамырдағы протоколды бұзу кезінде қолданылғандармен бірдей болды, сонда $11,5 млн ұрланған болатын. Негізінде, эксплуатация бірінші оқиғадан кейін жойылмаған келісімшарттағы дәл сол осалдықтың арқасында сәтті болды.
Жағдайды талдау
Бір протоколдың ұқсас шабуыл векторын қолдана отырып қайталап бұзылуы — бүкіл DeFi экожүйесі үшін алаңдатарлық сигнал. Бұл қауіпсіздік аудитіне және сыни осалдықтарды жедел түзетуге жеткіліксіз көңіл бөлінетінін көрсетеді. Көпірлер инфрақұрылымның ең осал элементтерінің бірі болып қала беретін жағдайда, мұндай оқиғалар пайдаланушылардың кроссчейн-шешімдерге деген сеніміне нұқсан келтіреді.
Сарапшының пікірі: Verus-қа қайталап жасалған шабуыл жүйелік мәселені көрсетеді: көптеген жобалар бірінші бұзылудан кейін кодты толық қайта қараусыз ішінара патчпен шектеледі. Командалар көпдеңгейлі қорғаныс жүйелерін енгізіп, жоғары сыйақылары бар bug bounty бағдарламаларын қолдана бастамайынша, мұндай оқиғалар қайталана береді. Нарық мынаны түсінуі керек: қауіпсіздік — бір реттік акция емес, үздіксіз процесс.