Haker, który opróżnił Verus cross-chain bridge, zwrócił 4 052 Ether (ETH) o wartości około 8,5 mln USD, zatrzymując resztę jako wynegocjowaną nagrodę.
Haker mostu Verus zwraca skradzione ETH
Atakujący stojący za exploitem na moście Verus-Ethereum odesłał 4 052,4 ETH z powrotem do portfela zespołu projektu, co firma zajmująca się bezpieczeństwem blockchain PeckShield potwierdziła w piątek.
Ta suma stanowi około 75% skradzionych środków.
Atakujący zatrzymał 1 350 ETH, warte blisko 2,8 mln USD, jako nagrodę.
Verus dzień wcześniej opublikował ofertę, zgadzając się potraktować zatrzymane ETH jako nagrodę, jeśli atakujący odeśle 4 052,4 ETH w ciągu 24 godzin. Zespół zapowiedział też, że zaniecha wszelkich dochodzeń, gdy tylko atakujący dotrzyma warunków.
Odzyskanie środków następuje kilka dni po tym, jak most został opróżniony 18 maja w wyniku sfałszowanego transferu cross-chain, który wyczyścił rezerwy o wartości ponad 11,5 mln USD.
Zobacz też: A Six-Year-Old Key Just Cost Polymarket $573K On Its Worst Friday
Dane PeckShield ożywiają debatę o white-hat
Umowa ponownie otworzyła spór dotyczący bezpieczeństwa w DeFi. Część deweloperów popiera negocjowane zwroty jako praktyczną formę ograniczania szkód, podczas gdy krytycy ostrzegają, że takie ustalenia mogą zachęcać do kolejnych prób exploitów.
Analitycy bezpieczeństwa podkreślają, że przypadek Verus wyróżnia się tym, iż środki w ogóle wróciły.
Wiele ataków na mosty kończy się zniknięciem aktywów w mixerach lub ich trwałym zamrożeniem.
To jednak techniczna wada najbardziej niepokoi badaczy. Atakujący zbudował transakcję po stronie Verus, która zawierała hash bloba wypłaty przy jednoczesnym wskazaniu pustych sum źródłowych, a most i tak dokonał wypłaty.
Firma zajmująca się bezpieczeństwem Blockaid stwierdziła, że most weryfikował wszystko, do czego został zaprojektowany. Po prostu nigdy nie sprawdzał, czy transakcja źródłowa faktycznie podkłada realną wartość pod wypłatę.
Ataki na mosty definiują trudny rok 2026
Verus dołącza w tym roku do długiej listy ofiar ataków na mosty cross-chain. Ataki w DeFi osiągnęły łączną kwotę 634 mln USD w kwietniu, przy czym na czele miesiąca znalazło się włamanie do Drift Protocol na 280 mln USD oraz exploit Kelp na 293 mln USD.
Straty od tego czasu zmalały, a dane DefiLlama pokazują, że w maju skradziono dotąd około 38 mln USD. Mimo to ataki wciąż stanowią uporczywą przeszkodę dla masowej adopcji.
W ciągu ostatniej dekady złodzieje kryptowalut ukradli ponad 17 mld USD w 518 udokumentowanych incydentach, z czego większość wynikała z przejęcia prywatnych kluczy, a nie luk w weryfikacji, które pogrążyły Verus.
Czytaj dalej: Bitcoin Bull Market Still Missing Its Clearest Signals, Analyst Warns