Un hacker che aveva prosciugato il Verus cross-chain bridge ha restituito 4.052 Ether (ETH) per un valore di circa 8,5 milioni di dollari, trattenendo il resto come bounty negoziato.
L'hacker di Verus Bridge restituisce gli ETH rubati
L'attaccante dietro l'exploit del bridge Verus-Ethereum ha inviato 4.052,4 ETH al wallet del team del progetto, come la società di sicurezza blockchain PeckShield ha confermato venerdì.
Tale somma rappresenta circa il 75% dei fondi rubati.
L'exploiter ha trattenuto 1.350 ETH, per un valore vicino a 2,8 milioni di dollari, come bounty.
Verus aveva pubblicato l'offerta il giorno precedente, accettando di considerare gli ETH trattenuti come ricompensa se l'attaccante avesse restituito 4.052,4 ETH entro 24 ore. Il team ha anche dichiarato che avrebbe interrotto tutte le indagini una volta che l'attaccante avesse rispettato i termini.
Il recupero arriva a pochi giorni dal prosciugamento del bridge, avvenuto il 18 maggio tramite un trasferimento cross-chain falsificato che ha svuotato le riserve per oltre 11,5 milioni di dollari.
Da leggere anche: A Six-Year-Old Key Just Cost Polymarket $573K On Its Worst Friday
I dati di PeckShield riaccendono il dibattito sui white-hat
L'accordo ha riaperto un dibattito ricorrente nella sicurezza DeFi. Alcuni sviluppatori sostengono i rientri negoziati come forma pratica di contenimento dei danni, mentre i critici avvertono che tali accordi possono incoraggiare ulteriori tentativi di exploit.
Gli analisti di sicurezza affermano che il caso Verus si distingue perché i fondi sono tornati indietro.
Many bridge exploits end with assets vanishing through mixers or staying frozen for good.
Il problema tecnico è ciò che inquieta i ricercatori. L'attaccante ha costruito una transazione lato Verus che impegnava l'hash di un payout blob pur elencando totali sorgente vuoti, e il bridge ha pagato comunque.
La società di sicurezza Blockaid ha affermato che il bridge ha verificato tutto ciò per cui era stato progettato. Semplicemente non controllava se la transazione di origine supportasse il pagamento con valore reale.
Gli exploit dei bridge segnano un duro 2026
Verus si aggiunge a una lunga serie di vittime cross-chain di quest'anno. Gli hack DeFi hanno raggiunto un cumulativo di 634 milioni di dollari ad aprile, con il breach di Drift Protocol da 280 milioni di dollari e l'exploit di Kelp da 293 milioni di dollari in cima al mese.
Le perdite si sono raffreddate da allora, con i dati di DefiLlama che mostrano circa 38 milioni di dollari rubati finora a maggio. Tuttavia, gli hack restano un ostacolo ostinato all'adozione mainstream.
Nell'ultimo decennio, i ladri di crypto hanno rubato oltre 17 miliardi di dollari in 518 incidenti registrati, per lo più ricondotti a chiavi private compromesse piuttosto che ai vuoti di verifica che hanno colpito Verus.
Da leggere dopo: Bitcoin Bull Market Still Missing Its Clearest Signals, Analyst Warns