แฮกเกอร์ที่ดูดเงินออกจาก Verus cross-chain bridge ได้ส่งคืน Ether 4,052 เหรียญ (ETH) คิดเป็นมูลค่าราว 8.5 ล้านดอลลาร์ พร้อมเก็บส่วนที่เหลือไว้เป็นค่าหัวที่มีการเจรจาตกลงกัน
แฮกเกอร์ Verus Bridge ส่งคืน ETH ที่ถูกขโมย
แฮกเกอร์ผู้อยู่เบื้องหลังการโจมตีสะพาน Verus-Ethereum ได้ส่ง 4,052.4 ETH กลับไปยังกระเป๋าทีมของโปรเจกต์ โดยบริษัทความปลอดภัยบล็อกเชน PeckShield ได้ยืนยัน เมื่อวันศุกร์
จำนวนดังกล่าวคิดเป็นราว 75% ของเงินที่ถูกขโมยไปทั้งหมด
ผู้โจมตียังคงถือไว้ 1,350 ETH มูล่าประมาณ 2.8 ล้านดอลลาร์ ในฐานะค่าหัว
Verus ได้ประกาศข้อเสนอเมื่อวันก่อนหน้า โดยยอมรับว่าจะแนวทางปฏิบัติต่อ ETH ที่ถูกเก็บไว้เป็นรางวัล หากผู้โจมตีส่งคืน 4,052.4 ETH ภายใน 24 ชั่วโมง ทีมยังระบุว่าจะยุติการสืบสวนทั้งหมดเมื่อผู้โจมตีปฏิบัติตามเงื่อนไข
การกู้คืนครั้งนี้เกิดขึ้นไม่กี่วัน หลังจากสะพานถูกดูดเงินออกไปเมื่อวันที่ 18 พฤษภาคม จากธุรกรรมโอนข้ามเชนปลอมที่ดึงเงินสำรองออกไปมากกว่า 11.5 ล้านดอลลาร์
อ่านเพิ่มเติม: A Six-Year-Old Key Just Cost Polymarket $573K On Its Worst Friday
ข้อมูลจาก PeckShield จุดถกเถียงเรื่อง White-Hat อีกครั้ง
ข้อตกลงดังกล่าวทำให้เกิดการถกเถียงที่ยืดเยื้อมานานในประเด็นความปลอดภัย DeFi นักพัฒนาบางส่วนสนับสนุนการเจรจาคืนเงินในฐานะวิธีลดความเสียหายเชิงปฏิบัติ ขณะที่ฝ่ายวิจารณ์เตือนว่าการจัดการลักษณะนี้อาจกระตุ้นให้เกิดความพยายามโจมตีมากขึ้น
นักวิเคราะห์ความปลอดภัยระบุว่า กรณีของ Verus โดดเด่นเพราะเงินถูกส่งคืนเลยด้วยซ้ำ
การโจมตีสะพานจำนวนมากจบลงด้วยการที่สินทรัพย์หายไปผ่านมิกเซอร์ หรือถูกแช่แข็งไว้โดยไม่สามารถขยับได้อีก
จุดบกพร่องทางเทคนิคต่างหากที่ทำให้นักวิจัยกังวล ผู้โจมตีสร้างธุรกรรมฝั่ง Verus ที่คอมมิตแฮชของ “payout blob” แต่ระบุยอดรวมฝั่งต้นทางเป็นค่าว่าง และสะพานก็จ่ายเงินออกไปอยู่ดี
บริษัทความปลอดภัย Blockaid ระบุว่าสะพานได้ตรวจสอบทุกอย่างตามที่ถูกออกแบบไว้ เพียงแต่ไม่เคยตรวจเลยว่า ธุรกรรมฝั่งต้นทางมีมูลค่าจริงมาสนับสนุนการจ่ายเงินหรือไม่
การโจมตีสะพานกลายเป็นประเด็นใหญ่ของปี 2026
Verus กลายเป็นหนึ่งในรายล่าสุดของเหยื่อสะพานข้ามเชนในปีนี้ การแฮกใน DeFi แตะยอดสะสม 634 ล้านดอลลาร์ในเดือนเมษายน โดยมีการเจาะโปรโตคอล Drift มูลค่า 280 ล้านดอลลาร์ และการโจมตี Kelp มูลค่า 293 ล้านดอลลาร์เป็นเหตุการณ์ใหญ่ประจำเดือน
มูลค่าความสูญเสียลดลงตั้งแต่นั้นมา โดยข้อมูลจาก DefiLlama ระบุว่าถูกขโมยไปราว 38 ล้านดอลลาร์ในเดือนพฤษภาคมจนถึงตอนนี้ อย่างไรก็ตาม การแฮกยังคงเป็นแรงฉุดสำคัญต่อการยอมรับในกระแสหลัก
ตลอดทศวรรษที่ผ่านมา โจรคริปโตกวาดเงินไปมากกว่า 17 พันล้านดอลลาร์จากเหตุการณ์ที่บันทึกไว้ 518 ครั้ง โดยส่วนใหญ่มีสาเหตุมาจากกุญแจส่วนตัวที่ถูกเจาะ มากกว่าช่องโหว่ด้านการยืนยันธุรกรรมแบบที่ทำให้ Verus ล้มเหลว
อ่านถัดไป: Bitcoin Bull Market Still Missing Its Clearest Signals, Analyst Warns