Bir Verus-Ethereum (ETH) köprüsü saldırganı, Pazartesi günü 103,6 tBTC, 1.625 ether ve 147.000 USD Coin (USDC) çaldı ve bu varlıkları 11 milyon dolardan fazla değere sahip kriptoya çevirdi.
Verus Köprüsü İstismarı Detayları
Saldırgan, kullanıcıların Verus ağı ile Ethereum arasında – ETH ve ERC-20 varlıkları dahil – değer aktarmasına izin veren zincirler arası köprüye karşı hamle yaptı; olay CoinDesk tarafından bildirildi.
Blokzincir analiz firması PeckShield, olayı sosyal medyada işaretledi. İstismarcı daha sonra çalınan token’ları 5.402,4 ETH ile takas etti ve şu anda geliri 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9 adresinde tutuyor.
Çalınan tBTC, Threshold Network’ün tokenleştirilmiş Bitcoin’idir (BTC). Verus, köprüsünü madenciler ve staker’lardan gelen kriptografik kanıtlarla desteklenen, geçmiş saldırılarda başarısız olan multisig yapılardan farklı, gözetim dışı bir tasarım olarak pazarlamıştı.
Ayrıca Oku: XRP ETFs Hit Record $1.39B But Token Loses 4th Spot To BNB
Köprü Saldırıları Artmaya Devam Ediyor
Pazartesi günkü istismar, tanıdık bir kalıba uyuyor. Saldırganlar, çalıştırdıkları akıllı sözleşmeler yerine zincirleri birbirine bağlayan altyapıyı hedef almaya devam ediyor.
Kripto borsası Phemex, yılın en büyük iki kaybının – Nisan ayındaki $285 milyonluk Drift Protocol boşaltması ve aynı ayın ilerleyen günlerindeki $292 milyonluk Kelp DAO ihlalinin – her ikisinin de zincirler arası bileşenlere kadar izinin sürüldüğünü belirtti. 2026’daki daha küçük dört istismar da köprüyle ilgili altyapıyı hedef aldı.
“Bu bir tesadüf değil; her yıl en büyük tekil kayıpların tutarlı biçimde köprü istismarlarından geldiği yönündeki tarihsel modeli doğruluyor,” diye belirtti borsa.
2026’da Zincirler Arası Risk
Köprüler bu yıl da kriptonun en yumuşak hedefi olmaya devam ediyor. Kelp DAO saldırısı, Nisan ayında LayerZero’nun zincirler arası mesajlaşma sistemini istismar ederek 116.500 rsETH’i saldırganın kontrolündeki bir cüzdana serbest bıraktı ve teminat olarak kullanılan sarılmış ether’in mahsur kaldığı yaklaşık 20 zincirde hasara yol açtı.
Drift’in 1 Nisan’daki 285 milyon dolarlık kaybı, bir kod hatasından değil, ele geçirilmiş yönetici anahtarlarından kaynaklandı; çalınan fonlar aklanmadan önce Circle’ın Zincirler Arası Transfer Protokolü üzerinden Ethereum’a köprülendi. DefiLlama ve PeckShield verilerine göre, toplam DeFi kayıpları Nisan ortasına gelindiğinde zaten 750 milyon doları aşmıştı; Ronin Network’ün 2022’deki 552 milyon dolarlık saldırısı ise kripto tarihinin en büyüklerinden biri olmaya devam ediyor.
Sıradaki Yazı: Hyperliquid Rejects Wall Street's Manipulation Claims As HYPE Drops 14%