Một hacker đã rút cạn Verus cross-chain bridge đã trả lại 4.052 Ether (ETH) trị giá khoảng 8,5 triệu đô la, giữ phần còn lại như một khoản tiền thưởng đã được đàm phán.
Hacker Verus Bridge trả lại số ETH bị đánh cắp
Kẻ tấn công đứng sau vụ khai thác cầu Verus-Ethereum đã gửi 4.052,4 ETH trở lại ví nhóm dự án, công ty an ninh blockchain PeckShield đã xác nhận vào thứ Sáu.
Khoản này chiếm khoảng 75% số tiền bị đánh cắp.
Kẻ khai thác giữ lại 1.350 ETH, trị giá gần 2,8 triệu đô la, như một khoản tiền thưởng.
Verus đã đăng đề nghị một ngày trước đó, đồng ý coi số ETH được giữ lại là phần thưởng nếu kẻ tấn công gửi trả 4.052,4 ETH trong vòng 24 giờ. Nhóm cũng cho biết sẽ hủy bỏ mọi cuộc điều tra sau khi kẻ tấn công tuân thủ các điều khoản.
Việc thu hồi diễn ra vài ngày sau khi cầu bị rút sạch vào ngày 18 tháng 5 trong một giao dịch chuyển xuyên chuỗi giả mạo đã rút cạn dự trữ hơn 11,5 triệu đô la.
Cũng đọc: A Six-Year-Old Key Just Cost Polymarket $573K On Its Worst Friday
Dữ liệu PeckShield làm dấy lên tranh luận về white-hat
Thỏa thuận này đã khơi lại một cuộc tranh luận kéo dài trong bảo mật DeFi. Một số nhà phát triển ủng hộ các thỏa thuận hoàn trả có đàm phán như một cách kiểm soát thiệt hại thực tế, trong khi những người chỉ trích cảnh báo rằng các thỏa thuận này có thể khuyến khích thêm nhiều vụ khai thác.
Các nhà phân tích an ninh cho biết trường hợp Verus nổi bật vì tiền thực sự đã được trả lại.
Nhiều vụ khai thác cầu kết thúc với việc tài sản biến mất qua các mixer hoặc bị đóng băng vĩnh viễn.
Lỗ hổng kỹ thuật mới là điều khiến các nhà nghiên cứu bất an. Kẻ tấn công đã tạo một giao dịch phía Verus, cam kết một hash của một “payout blob” trong khi liệt kê tổng nguồn trống, nhưng cầu vẫn thanh toán.
Công ty bảo mật Blockaid cho biết cầu đã xác minh mọi thứ đúng như những gì nó được xây dựng để xác minh. Nó đơn giản là chưa từng kiểm tra xem giao dịch nguồn có thực sự hỗ trợ khoản thanh toán bằng giá trị thực hay không.
Các vụ khai thác bridge định hình một năm 2026 đầy khó khăn
Verus gia nhập hàng dài các nạn nhân cross-chain trong năm nay. Các vụ hack DeFi đã đạt tổng cộng 634 triệu đô la vào tháng 4, với vụ vi phạm Drift Protocol trị giá 280 triệu đô và vụ khai thác Kelp 293 triệu đô dẫn đầu tháng.
Thiệt hại đã dịu lại kể từ đó, với dữ liệu DefiLlama cho thấy khoảng 38 triệu đô bị đánh cắp tính đến nay trong tháng 5. Dù vậy, các vụ hack vẫn là lực cản dai dẳng đối với việc áp dụng đại trà.
Trong thập kỷ qua, những kẻ trộm tiền số đã đánh cắp hơn 17 tỷ đô la qua 518 vụ được ghi nhận, phần lớn được truy vết về các khóa riêng bị lộ thay vì các lỗ hổng xác minh như trường hợp Verus.
Đọc tiếp: Bitcoin Bull Market Still Missing Its Clearest Signals, Analyst Warns