Злоумышленник моста Verus-Ethereum (ETH) в понедельник вывел 103,6 tBTC, 1 625 эфира и 147 000 USD Coin (USDC), обменяв добычу более чем на $11 млн.
Подробности эксплойта моста Verus
Как сообщило CoinDesk, атакующий направил удар по кросс-чейн мосту, который позволяет пользователям перемещать стоимость между сетью Verus и Ethereum, включая ETH и активы стандарта ERC-20.
Аналитическая блокчейн‑фирма PeckShield зафиксировала инцидент в социальных сетях. Впоследствии эксплуататор обменял украденные токены на 5 402,4 ETH и сейчас удерживает средства по адресу 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.
Похищенный tBTC — это токенизированный Bitcoin (BTC) в сети Threshold Network. Verus продвигала свой мост как некостодиальное решение, подкреплённое криптографическими доказательствами от майнеров и стейкеров, отличное от мультисиг‑схем, которые неоднократно проваливались в прошлых атаках.
Также читайте: XRP ETFs Hit Record $1.39B But Token Loses 4th Spot To BNB
Атаки на мосты продолжают расти
Эксплойт в понедельник вписывается в знакомый сценарий. Атакующие продолжают бить по инфраструктуре, соединяющей блокчейны, а не по смарт‑контрактам, работающим поверх них.
Криптобиржа Phemex отметила, что два крупнейших убытка года — слив $285 млн из протокола Drift в апреле и взлом на $292 млн Kelp DAO позднее в том же месяце — в обоих случаях были связаны с межсетевыми компонентами. Четыре меньших эксплойта 2026 года также были нацелены на инфраструктуру, связанную с мостами.
«Это не совпадение и соответствует исторической тенденции, при которой взломы мостов стабильно приводят к крупнейшим единичным потерям в любой год», — заявила биржа.
Межсетевые риски в 2026 году
В этом году мосты остаются самой уязвимой частью криптоинфраструктуры. Атака на Kelp DAO в апреле эксплуатировала кросс-чейн систему обмена сообщениями LayerZero, высвободив 116 500 rsETH на кошелёк, подконтрольный злоумышленнику, и вызвав ущерб примерно в 20 сетях, где залоговый wrapped‑эфир оказался заблокирован.
Потеря Drift в размере $285 млн 1 апреля была вызвана не уязвимостью кода, а компрометацией административных ключей; украденные средства были переброшены в Ethereum через протокол межсетевых переводов Circle (Cross-Chain Transfer Protocol) и затем отмыты. По данным DefiLlama и PeckShield, совокупные убытки DeFi к середине апреля уже превысили $750 млн, при этом взлом сети Ronin на $552 млн в 2022 году по‑прежнему остаётся одним из крупнейших инцидентов в истории криптовалют.
Читайте далее: Hyperliquid Rejects Wall Street's Manipulation Claims As HYPE Drops 14%