Atakujący mostu Verus-Ethereum (ETH) wyprowadził w poniedziałek 103,6 tBTC, 1 625 etheru i 147 000 USD Coin (USDC), zamieniając łup na ponad 11 mln dol.
Szczegóły ataku na most Verus
Jak podał CoinDesk, atakujący uderzył w most cross-chain, który umożliwia przenoszenie wartości między siecią Verus a Ethereum, w tym ETH i aktywami ERC‑20.
Firma analityczna blockchain PeckShield zasygnalizowała incydent w mediach społecznościowych. Sprawca następnie zamienił skradzione tokeny na 5 402,4 ETH i obecnie przetrzymuje środki pod adresem 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.
Skradzione tBTC to tokenizowany Bitcoin (BTC) z sieci Threshold Network. Verus przedstawiał swój most jako rozwiązanie niepowiernicze, oparte na kryptograficznych dowodach od górników i stakerów, odmienne od konfiguracji multisig, które padały ofiarą wcześniejszych ataków.
Zobacz też: XRP ETFs Hit Record $1.39B But Token Loses 4th Spot To BNB
Ataki na mosty wciąż narastają
Poniedziałkowy atak wpisuje się w znany schemat. Atakujący nadal uderzają w infrastrukturę łączącą łańcuchy, a nie w działające na nich smart kontrakty.
Giełda kryptowalut Phemex zauważyła, że dwie największe straty w tym roku – $285 mln odpływ z protokołu Drift w kwietniu oraz włamanie na $292 mln do Kelp DAO pod koniec tego samego miesiąca – również wynikały z luk w komponentach cross‑chain. Cztery mniejsze exploity w 2026 r. także wymierzone były w infrastrukturę związaną z mostami.
„To nie jest przypadek i wpisuje się w historyczny wzorzec, zgodnie z którym exploity mostów konsekwentnie generują największe pojedyncze straty w danym roku” – stwierdziła giełda.
Ryzyko cross-chain w 2026 r.
Mosty pozostają w tym roku najsłabszym punktem ekosystemu krypto. Atak na Kelp DAO w kwietniu wykorzystał cross-chainowy system komunikacji LayerZero, uwalniając 116 500 rsETH na portfel kontrolowany przez atakującego i wywołując efekt domina na około 20 łańcuchach, gdzie uwięzione zostały zabezpieczenia w postaci opakowanego etheru.
Strata Drift w wysokości 285 mln dol. 1 kwietnia nie wynikała z błędu w kodzie, lecz z przejęcia kluczy administracyjnych; skradzione środki zostały przetransferowane na Ethereum przez Cross‑Chain Transfer Protocol Circle, a następnie wyprane. Według danych DefiLlama i PeckShield, łączne straty w DeFi przekroczyły już 750 mln dol. do połowy kwietnia, przy czym atak na Ronin Network z 2022 r. o wartości 552 mln dol. nadal należy do największych w historii krypto.
Czytaj dalej: Hyperliquid Rejects Wall Street's Manipulation Claims As HYPE Drops 14%