Un hacker che aveva prosciugato il Verus cross-chain bridge ha restituito 4.052 Ether (ETH) per un valore di circa 8,5 milioni di dollari, trattenendo il resto come bounty negoziata.
L'hacker di Verus Bridge restituisce l'ETH rubato
L'attaccante dietro l'exploit del bridge Verus-Ethereum ha inviato 4.052,4 ETH al wallet del team del progetto, come la società di sicurezza blockchain PeckShield ha confermato venerdì.
Questa somma rappresenta circa il 75% dei fondi rubati.
L'exploiter ha trattenuto 1.350 ETH, per un valore vicino a 2,8 milioni di dollari, come bounty.
Verus aveva pubblicato l'offerta il giorno precedente, accettando di considerare l'ETH trattenuto come ricompensa se l'attaccante avesse restituito 4.052,4 ETH entro 24 ore. Il team ha anche affermato che avrebbe interrotto tutte le indagini una volta che l'attaccante avesse rispettato i termini.
Il recupero arriva pochi giorni dopo che il bridge era stato prosciugato il 18 maggio in un trasferimento cross-chain falsificato che ha svuotato le riserve per oltre 11,5 milioni di dollari.
Leggi anche: A Six-Year-Old Key Just Cost Polymarket $573K On Its Worst Friday
I dati di PeckShield riaccendono il dibattito sui white-hat
L'accordo ha riaperto un dibattito che attraversa tutta la sicurezza DeFi. Alcuni sviluppatori sostengono i rientri negoziati come controllo pratico dei danni, mentre i critici avvertono che tali accordi possono incoraggiare ulteriori tentativi di exploit.
Gli analisti di sicurezza affermano che il caso Verus spicca perché i fondi sono tornati indietro.
Molti exploit sui bridge si concludono con asset che svaniscono attraverso mixer o restano congelati per sempre.
È il fallimento tecnico a turbare i ricercatori. L'attaccante ha costruito una transazione sul lato Verus che impegnava un hash di un blob di payout pur elencando sorgenti vuote, e il bridge ha pagato comunque.
La società di sicurezza Blockaid ha affermato che il bridge ha verificato tutto ciò per cui era stato progettato. Semplicemente non ha mai controllato se la transazione di origine supportasse il payout con valore reale.
Gli exploit sui bridge definiscono un duro 2026
Verus si aggiunge a una lunga serie di vittime cross-chain di quest'anno. Gli hack DeFi hanno raggiunto un totale cumulativo di 634 milioni di dollari ad aprile, con la violazione da 280 milioni di dollari di Drift Protocol e l'exploit da 293 milioni di dollari di Kelp in cima al mese.
Le perdite si sono raffreddate da allora, con i dati di DefiLlama che mostrano circa 38 milioni di dollari rubati finora a maggio. Anche così, gli hack restano un ostacolo ostinato all'adozione mainstream.
Nell'ultimo decennio, i ladri di crypto hanno rubato oltre 17 miliardi di dollari in 518 incidenti registrati, per lo più ricondotti a chiavi private compromesse piuttosto che ai vuoti di verifica che hanno colpito Verus.
Da leggere dopo: Bitcoin Bull Market Still Missing Its Clearest Signals, Analyst Warns