Seorang penyerang jembatan Verus-Ethereum (ETH) menguras 103,6 tBTC, 1.625 ether, dan 147.000 USD Coin (USDC) pada hari Senin, menukar hasil rampasan menjadi lebih dari $11 juta.
Detail Eksploitasi Jembatan Verus
Penyerang tersebut bergerak terhadap jembatan cross-chain yang memungkinkan pengguna memindahkan nilai antara jaringan Verus dan Ethereum, termasuk aset ETH dan ERC-20, menurut laporan CoinDesk.
Firma analitik blockchain PeckShield menandai insiden ini di media sosial. Eksploiter kemudian menukar token curian menjadi 5.402,4 ETH dan kini menyimpan hasilnya di alamat 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.
tBTC yang dicuri adalah Bitcoin (BTC) ter-tokenisasi milik Threshold Network. Verus memasarkan jembatannya sebagai desain non-kustodial yang didukung bukti kriptografis dari penambang dan staker, berbeda dengan pengaturan multisig yang kerap gagal dalam serangan sebelumnya.
Juga Baca: XRP ETFs Hit Record $1.39B But Token Loses 4th Spot To BNB
Serangan ke Jembatan Terus Menumpuk
Eksploitasi hari Senin mengikuti pola yang sudah dikenal. Para penyerang terus menghantam infrastruktur penghubung antar-chain alih-alih kontrak pintar yang berjalan di atasnya.
Bursa kripto Phemex mencatat bahwa dua kerugian terbesar tahun ini, $285 juta kebocoran protokol Drift pada April dan pembobolan $292 juta Kelp DAO di akhir bulan tersebut, keduanya berawal dari komponen cross-chain. Empat eksploitasi yang lebih kecil pada 2026 juga menargetkan infrastruktur terkait jembatan.
"Itu bukan kebetulan, dan sesuai dengan pola historis di mana eksploitasi jembatan secara konsisten menghasilkan kerugian individu terbesar di tahun berapa pun," kata bursa tersebut.
Risiko Cross-Chain pada 2026
Jembatan tetap menjadi target paling empuk di kripto tahun ini. Serangan Kelp DAO pada April mengeksploitasi sistem pesan cross-chain LayerZero, melepaskan 116.500 rsETH ke dompet yang dikendalikan penyerang dan menimbulkan kerusakan berantai di sekitar 20 chain tempat jaminan wrapped ether terjebak.
Kerugian $285 juta Drift pada 1 April bukan berasal dari bug kode, melainkan kunci admin yang dikompromikan, dengan dana curian dijembatani ke Ethereum melalui Circle's Cross-Chain Transfer Protocol sebelum dicuci. Total kerugian DeFi sudah melampaui $750 juta pada pertengahan April, menurut data DefiLlama dan PeckShield, dengan peretasan $552 juta jaringan Ronin pada 2022 masih menjadi salah satu yang terbesar dalam sejarah kripto.
Baca Berikutnya: Hyperliquid Rejects Wall Street's Manipulation Claims As HYPE Drops 14%