Un attaccante del bridge Verus-Ethereum (ETH) ha prosciugato 103,6 tBTC, 1.625 ether e 147.000 USD Coin (USDC) lunedì, scambiando il bottino per oltre 11 milioni di dollari.
Dettagli dell'exploit sul bridge Verus
L'attaccante si è mosso contro il bridge cross-chain che consente agli utenti di spostare valore tra la rete Verus ed Ethereum, inclusi ETH e asset ERC-20, ha riportato CoinDesk.
La società di analisi blockchain PeckShield ha segnalato l'incidente sui social media. In seguito l'exploiter ha scambiato i token rubati per 5.402,4 ETH e ora detiene i proventi all'indirizzo 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.
Il tBTC rubato è il Bitcoin tokenizzato (BTC) della Threshold Network. Verus aveva pubblicizzato il suo bridge come una soluzione non-custodial supportata da prove crittografiche fornite da miner e staker, diversa dalle configurazioni multisig che hanno fallito in attacchi precedenti.
Leggi anche: XRP ETFs Hit Record $1.39B But Token Loses 4th Spot To BNB
Gli attacchi ai bridge continuano ad aumentare
L'exploit di lunedì rientra in uno schema ormai noto. Gli attaccanti continuano a colpire l'infrastruttura che collega le chain piuttosto che gli smart contract che vi girano sopra.
L'exchange di criptovalute Phemex ha osservato che le due perdite più grandi dell'anno, il drain da 285 milioni di dollari del protocollo Drift ad aprile e la violazione da 292 milioni di dollari su Kelp DAO nello stesso mese, sono entrambe riconducibili a componenti cross-chain. Anche quattro dei più piccoli exploit del 2026 hanno preso di mira infrastrutture legate ai bridge.
«Non è una coincidenza, e rispecchia il modello storico secondo cui gli exploit dei bridge producono costantemente le perdite individuali più grandi in qualsiasi anno», ha affermato l'exchange.
Rischio cross-chain nel 2026
I bridge restano il bersaglio più vulnerabile del crypto nel 2026. L'attacco a Kelp DAO in aprile ha sfruttato il sistema di messaggistica cross-chain di LayerZero, rilasciando 116.500 rsETH su un wallet controllato dall'attaccante e causando danni a catena su circa 20 reti in cui la garanzia in ether wrapped è rimasta bloccata.
La perdita da 285 milioni di dollari di Drift del 1° aprile non è dipesa da un bug nel codice, ma da chiavi amministrative compromesse; i fondi rubati sono stati poi trasferiti su Ethereum tramite il Cross-Chain Transfer Protocol di Circle prima del riciclaggio. Secondo i dati di DefiLlama e PeckShield, le perdite complessive nella DeFi avevano già superato i 750 milioni di dollari a metà aprile, con l'hack da 552 milioni di dollari della Ronin Network del 2022 che rimane ancora uno dei più grandi nella storia delle criptovalute.
Da leggere dopo: Hyperliquid Rejects Wall Street's Manipulation Claims As HYPE Drops 14%