Seorang peretas yang menguras Verus cross-chain bridge telah mengembalikan 4.052 Ether (ETH) senilai sekitar $8,5 juta, dan menyimpan sisanya sebagai bounty yang dinegosiasikan.
Peretas Verus Bridge Mengembalikan ETH yang Dicuri
Penyerang di balik eksploitasi jembatan Verus-Ethereum mengirim 4.052,4 ETH kembali ke dompet tim proyek, sebagaimana dikonfirmasi oleh firma keamanan blockchain PeckShield confirmed pada hari Jumat.
Jumlah tersebut mencakup sekitar 75% dari dana yang dicuri.
Eksploiter tetap menyimpan 1.350 ETH, senilai hampir $2,8 juta, sebagai bounty.
Verus sebelumnya telah posted tawaran itu sehari sebelumnya, setuju untuk memperlakukan ETH yang dipertahankan sebagai hadiah jika penyerang mengirim kembali 4.052,4 ETH dalam waktu 24 jam. Tim juga mengatakan akan drop semua penyelidikan setelah penyerang mengikuti ketentuan tersebut.
Pemulihan ini terjadi beberapa hari setelah jembatan tersebut dikuras pada 18 Mei melalui transfer lintas-rantai palsu yang mengosongkan cadangan lebih dari $11,5 juta.
Also Read: A Six-Year-Old Key Just Cost Polymarket $573K On Its Worst Friday
Data PeckShield Memperbarui Perdebatan White-Hat
Kesepakatan ini kembali membuka perdebatan yang mengemuka dalam keamanan DeFi. Beberapa pengembang mendukung pengembalian yang dinegosiasikan sebagai cara praktis mengurangi kerusakan, sementara pengkritik memperingatkan bahwa pengaturan seperti itu dapat encourage lebih banyak upaya eksploitasi.
Analis keamanan mengatakan kasus Verus menonjol karena dana tersebut kembali sama sekali.
Many bridge exploits end with assets vanishing through mixers or staying frozen for good.
Kegagalan teknis inilah yang membuat para peneliti resah. Penyerang membangun sebuah transaksi di sisi Verus yang membuat komitmen hash dari payout blob sambil mencantumkan total sumber yang kosong, dan jembatan tersebut tetap paid membayar.
Firma keamanan Blockaid mengatakan jembatan tersebut memverifikasi semua yang memang dirancang untuk diverifikasi. Masalahnya, jembatan itu tidak pernah memeriksa apakah transaksi sumber benar‑benar mendukung pembayaran dengan nilai riil.
Eksploitasi Bridge Mewarnai Sulitnya 2026
Verus bergabung dengan deretan panjang korban jembatan lintas‑rantai tahun ini. Peretasan DeFi telah reached kumulatif $634 juta pada April, dengan pelanggaran Drift Protocol senilai $280 juta dan eksploitasi Kelp senilai $293 juta menjadi yang terbesar bulan itu.
Kerugian menurun sejak saat itu, dengan data DefiLlama menunjukkan sekitar $38 juta yang dicuri sejauh ini pada Mei. Meski begitu, peretasan tetap menjadi hambatan bandel bagi adopsi arus utama.
Selama satu dekade terakhir, pencuri kripto telah mencuri lebih dari $17 miliar dalam 518 insiden yang tercatat, sebagian besar ditelusuri ke kunci privat yang dikompromikan daripada celah verifikasi yang menumbangkan Verus.
Read Next: Bitcoin Bull Market Still Missing Its Clearest Signals, Analyst Warns