Một hacker đã rút cạn Verus cross-chain bridge đã trả lại 4.052 Ether (ETH) trị giá khoảng 8,5 triệu đô la, giữ phần còn lại như một khoản tiền thưởng đã được đàm phán.
Hacker Verus Bridge trả lại số ETH bị đánh cắp
Kẻ tấn công đứng sau vụ khai thác cầu Verus-Ethereum đã gửi 4.052,4 ETH trở lại ví đội ngũ dự án, công ty an ninh blockchain PeckShield đã xác nhận vào thứ Sáu.
Khoản này chiếm khoảng 75% số tiền bị đánh cắp.
Kẻ khai thác giữ lại 1.350 ETH, trị giá gần 2,8 triệu đô la, như một khoản tiền thưởng.
Verus đã đăng đề nghị một ngày trước đó, đồng ý coi số ETH được giữ lại là phần thưởng nếu kẻ tấn công gửi trả 4.052,4 ETH trong vòng 24 giờ. Đội ngũ cũng nói rằng họ sẽ dừng mọi cuộc điều tra sau khi kẻ tấn công tuân thủ các điều kiện.
Việc thu hồi diễn ra vài ngày sau khi cầu nối bị rút sạch vào ngày 18 tháng 5 trong một giao dịch chuỗi chéo giả mạo, làm cạn kiệt dự trữ hơn 11,5 triệu đô la.
Cũng nên đọc: A Six-Year-Old Key Just Cost Polymarket $573K On Its Worst Friday
Dữ liệu PeckShield làm nóng lại tranh luận về “white-hat”
Thỏa thuận này đã làm sống lại một cuộc tranh luận kéo dài trong lĩnh vực bảo mật DeFi. Một số nhà phát triển ủng hộ việc đàm phán hoàn trả như một cách kiểm soát thiệt hại thực tế, trong khi những người chỉ trích cảnh báo rằng các thỏa thuận như vậy có thể khuyến khích nhiều vụ khai thác hơn.
Các nhà phân tích bảo mật cho biết trường hợp Verus nổi bật vì tiền thực sự đã được trả lại.
Nhiều vụ khai thác cầu nối kết thúc với việc tài sản biến mất qua các mixer hoặc bị đóng băng vĩnh viễn.
Lỗi kỹ thuật mới là điều khiến các nhà nghiên cứu bất an. Kẻ tấn công đã tạo một giao dịch phía Verus, cam kết một hàm băm của “payout blob” trong khi liệt kê tổng số nguồn là rỗng, nhưng cầu nối vẫn trả tiền.
Công ty bảo mật Blockaid cho biết cầu nối đã xác minh mọi thứ theo đúng những gì nó được thiết kế để xác minh. Nó chỉ đơn giản là không kiểm tra xem giao dịch nguồn có thực sự bảo chứng khoản chi trả bằng giá trị thực hay không.
Các vụ khai thác cầu nối định hình một năm 2026 khó khăn
Verus gia nhập hàng dài các nạn nhân cầu nối chuỗi chéo trong năm nay. Các vụ hack DeFi đã đạt tổng cộng 634 triệu đô la vào tháng 4, với vụ tấn công Drift Protocol trị giá 280 triệu đô và vụ khai thác Kelp 293 triệu đô dẫn đầu tháng này.
Tổn thất đã hạ nhiệt kể từ đó, với dữ liệu từ DefiLlama cho thấy khoảng 38 triệu đô bị đánh cắp tính đến thời điểm hiện tại trong tháng 5. Dù vậy, các vụ hack vẫn là lực cản dai dẳng đối với việc chấp nhận rộng rãi.
Trong thập kỷ qua, những kẻ trộm tiền số đã đánh cắp hơn 17 tỷ đô la trong 518 sự cố được ghi nhận, phần lớn được truy ra từ các khóa riêng bị xâm phạm hơn là các lỗ hổng xác minh như trường hợp của Verus.
Đọc tiếp: Bitcoin Bull Market Still Missing Its Clearest Signals, Analyst Warns