Seorang penyerang jembatan Verus-Ethereum (ETH) menguras 103,6 tBTC, 1.625 ether, dan 147.000 USD Coin (USDC) pada hari Senin, menukar hasil jarahan tersebut menjadi lebih dari $11 juta.
Rincian Eksploitasi Jembatan Verus
Penyerang bergerak terhadap jembatan cross-chain yang memungkinkan pengguna memindahkan nilai antara jaringan Verus dan Ethereum, termasuk aset ETH dan ERC-20, menurut laporan CoinDesk.
Firma analitik blockchain PeckShield menandai insiden tersebut di media sosial. Eksploiter kemudian menukar token yang dicuri menjadi 5.402,4 ETH dan kini menyimpan hasilnya di alamat 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.
tBTC yang dicuri adalah Bitcoin (BTC) ter-tokenisasi milik Threshold Network. Verus memasarkan jembatannya sebagai desain non-kustodial yang didukung bukti kriptografis dari penambang dan staker, berbeda dari pengaturan multisig yang gagal dalam serangan-serangan sebelumnya.
Juga Baca: XRP ETFs Hit Record $1.39B But Token Loses 4th Spot To BNB
Serangan Jembatan Terus Meningkat
Eksploitasi pada hari Senin mengikuti pola yang sudah dikenal. Para penyerang terus menghantam infrastruktur penghubung antar-chain alih-alih kontrak pintar yang berjalan di atasnya.
Bursa kripto Phemex mencatat bahwa dua kerugian terbesar tahun ini, drain Protocol Drift senilai $285 juta pada April dan pembobolan Kelp DAO senilai $292 juta pada akhir bulan tersebut, keduanya dilacak kembali ke komponen cross-chain. Empat eksploit yang lebih kecil di tahun 2026 juga menargetkan infrastruktur terkait jembatan.
"Itu bukan kebetulan, dan hal tersebut sesuai dengan pola historis di mana eksploitasi jembatan secara konsisten menghasilkan kerugian individu terbesar di tahun apa pun," kata bursa tersebut.
Risiko Cross-Chain Pada 2026
Jembatan tetap menjadi target terlemah kripto tahun ini. Serangan Kelp DAO pada April mengeksploitasi sistem pesan cross-chain LayerZero, melepaskan 116.500 rsETH ke dompet yang dikendalikan penyerang dan menimbulkan kerusakan berantai di sekitar 20 chain tempat jaminan wrapped ether terjebak.
Kerugian Drift senilai $285 juta pada 1 April bukan berasal dari bug kode, melainkan dari kunci admin yang dikompromikan, dengan dana curian dijembatani ke Ethereum melalui Cross-Chain Transfer Protocol milik Circle sebelum dicuci. Total kerugian DeFi sudah melampaui $750 juta pada pertengahan April, menurut data DefiLlama dan PeckShield, dengan peretasan $552 juta di Ronin Network pada 2022 masih menjadi salah satu yang terbesar dalam sejarah kripto.
Baca Selanjutnya: Hyperliquid Rejects Wall Street's Manipulation Claims As HYPE Drops 14%