Злоумышленник, атаковавший мост Verus-Ethereum (ETH), в понедельник вывел 103,6 tBTC, 1 625 эфира и 147 000 USD Coin (USDC), обменяв добычу более чем на $11 млн.
Подробности взлома моста Verus
Как сообщает CoinDesk, злоумышленник совершил атаку на кроссчейн‑мост, который позволяет пользователям перемещать стоимость между сетью Verus и Ethereum, включая ETH и активы стандарта ERC‑20.
Аналитическая блокчейн‑фирма PeckShield зафиксировала инцидент в социальных сетях. Впоследствии эксплойтер обменял украденные токены на 5 402,4 ETH и сейчас удерживает вырученные средства на адресе 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.
Похищенный tBTC — это токенизированный Bitcoin (BTC) сети Threshold. Verus продвигал свой мост как некостодиальное решение, поддерживаемое криптографическими доказательствами от майнеров и стейкеров, в отличие от мультиподписных схем, которые ранее становились жертвами атак.
Также читайте: XRP ETFs Hit Record $1.39B But Token Loses 4th Spot To BNB
Атаки на мосты продолжают расти
Взлом в понедельник укладывается в знакомый сценарий. Злоумышленники продолжают атаковать инфраструктуру, соединяющую блокчейны, а не смарт‑контракты, работающие поверх них.
Криптобиржа Phemex отметила, что две крупнейшие потери года — $285 млн, выведенные из протокола Drift в апреле и взлом на $292 млн Kelp DAO в конце того же месяца — в обоих случаях были связаны с кроссчейн‑компонентами. Четыре более мелких взлома 2026 года также были нацелены на инфраструктуру, связанную с мостами.
«Это не совпадение и соответствует исторической тенденции, согласно которой эксплойты мостов стабильно приводят к крупнейшим разовым потерям в любой конкретный год», — заявила биржа.
Кроссчейн‑риски в 2026 году
В этом году мосты остаются самым уязвимым местом крипторынка. Атака на Kelp DAO в апреле эксплуатировала кроссчейн‑мессенджер LayerZero, высвободив 116 500 rsETH на кошелек, контролируемый атакующим, и вызвав цепную реакцию примерно на 20 сетях, где залоговый wrapped‑эфир оказался заблокирован.
Потеря Drift на $285 млн 1 апреля произошла не из‑за ошибки в коде, а из‑за скомпрометированных админ‑ключей; украденные средства были переброшены в Ethereum через Cross‑Chain Transfer Protocol от Circle перед отмыванием. По данным DefiLlama и PeckShield, к середине апреля совокупные потери в DeFi уже превысили $750 млн, при этом взлом сети Ronin на $552 млн в 2022 году по‑прежнему остается одним из крупнейших в истории криптоиндустрии.
Читайте далее: Hyperliquid Rejects Wall Street's Manipulation Claims As HYPE Drops 14%