Peretas Verus Bridge Kembalikan $8,5 Juta dalam Kesepakatan Bounty yang Dinegosiasikan

Seorang peretas yang menguras Verus cross-chain bridge telah mengembalikan 4.052 Ether (ETH) senilai sekitar $8,5 juta, dan menyimpan sisanya sebagai bounty yang dinegosiasikan.

Peretas Verus Bridge Mengembalikan ETH yang Dicuri

Pelaku di balik eksploitasi jembatan Verus-Ethereum mengirim 4.052,4 ETH kembali ke dompet tim proyek, sebagaimana dikonfirmasi oleh firma keamanan blockchain PeckShield confirmed pada hari Jumat.

Jumlah tersebut mencakup sekitar 75% dari dana yang dicuri.

Pelaku menyimpan 1.350 ETH, senilai hampir $2,8 juta, sebagai bounty.

Verus telah posted tawaran itu sehari sebelumnya, setuju untuk memperlakukan ETH yang dipertahankan sebagai hadiah jika pelaku mengirim kembali 4.052,4 ETH dalam 24 jam. Tim juga mengatakan akan drop semua investigasi setelah pelaku mengikuti ketentuan tersebut.

Pemulihan ini terjadi beberapa hari setelah jembatan tersebut dikuras pada 18 Mei melalui transfer lintas‑chain palsu yang mengosongkan cadangan lebih dari $11,5 juta.

Also Read: A Six-Year-Old Key Just Cost Polymarket $573K On Its Worst Friday

Data PeckShield Memperbarui Perdebatan White-Hat

Kesepakatan ini kembali membuka perdebatan yang terus berlangsung di keamanan DeFi. Beberapa pengembang mendukung pengembalian yang dinegosiasikan sebagai langkah praktis untuk mengurangi kerusakan, sementara para pengkritik memperingatkan bahwa pengaturan semacam itu dapat encourage lebih banyak upaya eksploitasi.

Analis keamanan mengatakan kasus Verus menonjol karena dana tersebut kembali sama sekali.

Many bridge exploits end with assets vanishing through mixers or staying frozen for good.

Kegagalan teknis inilah yang membuat para peneliti gelisah. Pelaku membangun transaksi di sisi Verus yang memasukkan hash dari payout blob sambil mencantumkan jumlah sumber kosong, dan jembatan tersebut tetap paid melakukan pembayaran.

Firma keamanan Blockaid mengatakan jembatan itu memverifikasi semua hal yang memang dirancang untuk diverifikasi. Jembatan tersebut hanya tidak pernah memeriksa apakah transaksi sumber benar‑benar mendukung pembayaran dengan nilai riil.

Eksploitasi Bridge Mewarnai Beratnya Tahun 2026

Verus bergabung dengan deretan panjang korban jembatan lintas‑chain tahun ini. Peretasan DeFi telah reached total kumulatif $634 juta pada April, dengan pelanggaran Drift Protocol senilai $280 juta dan eksploitasi Kelp senilai $293 juta menjadi yang terbesar bulan itu.

Kerugian mereda sejak saat itu, dengan data DefiLlama menunjukkan sekitar $38 juta dicuri sejauh ini pada Mei. Meski begitu, peretasan tetap menjadi hambatan membandel bagi adopsi arus utama.

Dalam satu dekade terakhir, pencuri kripto telah mencuri lebih dari $17 miliar dalam 518 insiden yang tercatat, sebagian besar ditelusuri ke private key yang dikompromikan daripada celah verifikasi yang menjatuhkan Verus.