Haker, który wyczyścił Verus cross-chain bridge, zwrócił 4 052 Ether (ETH) o wartości około 8,5 mln USD, zatrzymując resztę jako wynegocjowaną nagrodę.
Haker Verus Bridge Zwraca Skradzione ETH
Atakujący stojący za exploitem mostu Verus-Ethereum odesłał 4 052,4 ETH z powrotem do portfela zespołu projektu, co w piątek PeckShield, firma zajmująca się bezpieczeństwem blockchain, potwierdziła.
Ta kwota stanowi około 75% skradzionych środków.
Eksploiter zatrzymał 1 350 ETH o wartości blisko 2,8 mln USD jako bounty.
Verus dzień wcześniej opublikował ofertę, zgadzając się potraktować zatrzymane ETH jako nagrodę, jeśli atakujący odeśle 4 052,4 ETH w ciągu 24 godzin. Zespół zapowiedział też, że zaniecha wszelkich dochodzeń, gdy tylko atakujący spełni warunki.
Odzyskanie środków następuje kilka dni po tym, jak most został opróżniony 18 maja w wyniku sfałszowanego transferu cross-chain, który wyczyścił rezerwy o wartości ponad 11,5 mln USD.
Zobacz też: A Six-Year-Old Key Just Cost Polymarket $573K On Its Worst Friday
Dane PeckShield na Nowo Rozpalają Spór o White-Hat
Porozumienie odnowiło spór, który przewija się przez temat bezpieczeństwa DeFi. Część deweloperów popiera wynegocjowane zwroty jako praktyczną formę ograniczania szkód, podczas gdy krytycy ostrzegają, że takie układy mogą zachęcać do kolejnych prób exploitów.
Analitycy bezpieczeństwa twierdzą, że przypadek Verus wyróżnia się tym, że środki w ogóle wróciły.
Wiele exploitów mostów kończy się tym, że aktywa znikają przez mixery lub pozostają zamrożone na stałe.
To techniczna porażka najbardziej niepokoi badaczy. Atakujący zbudował transakcję po stronie Verus, która zawierała hash „payout blob”, jednocześnie podając puste kwoty źródłowe, a most i tak wypłacił środki.
Firma bezpieczeństwa Blockaid stwierdziła, że most weryfikował wszystko, do czego został zaprojektowany. Po prostu nigdy nie sprawdzał, czy transakcja źródłowa faktycznie pokrywa wypłatę realną wartością.
Exploity Mostów Wyznaczają Trudny Rok 2026
Verus dołącza w tym roku do długiej listy ofiar mostów cross-chain. Ataki na DeFi osiągnęły skumulowaną wartość 634 mln USD w kwietniu, przy czym 280 mln USD stanowił incydent Drift Protocol, a 293 mln USD exploit Kelp – to one zdominowały miesiąc.
Straty od tego czasu osłabły – dane DefiLlama pokazują około 38 mln USD skradzionych dotychczas w maju. Mimo to hacki wciąż pozostają uporczywą przeszkodą dla masowej adopcji.
W ciągu ostatniej dekady złodzieje krypto ukradli ponad 17 mld USD w 518 udokumentowanych incydentach, z czego większość powiązano z przejętymi kluczami prywatnymi, a nie lukami w weryfikacji, które pogrążyły Verus.
Czytaj dalej: Bitcoin Bull Market Still Missing Its Clearest Signals, Analyst Warns