Повторный взлом моста Verus: ущерб составил $7,54 млн — та же уязвимость, что и в мае
23 июля кроссчейн-мост Verus вновь подвергся атаке — второй раз за последние два месяца. На этот раз злоумышленник использовал уязвимость в механизме импорта контракта, что позволило ему инициировать необеспеченные выплаты на стороне Ethereum. В результате хакер вывел активы на сумму около $7,54 млн в ETH, tBTC, USDC, USDT, EURC, MKR и scrvUSD.
Анализ инцидента, проведённый специалистами Blockaid, показывает, что атака была совершена через тот же самый контракт, с использованием той же точки входа и того же класса уязвимости, что и при взломе 18 мая, когда ущерб составил $11,5 млн. Это указывает на то, что команда протокола не устранила корневую проблему в архитектуре безопасности, оставив мост открытым для повторной эксплуатации.
Почему это важно?
Повторный взлом Verus — тревожный сигнал для всей экосистемы DeFi. Если протокол, уже пострадавший от масштабной атаки, не закрывает критическую уязвимость, это ставит под сомнение не только компетентность его разработчиков, но и общую надёжность кроссчейн-решений. Инвесторы и пользователи должны требовать от команд полного аудита и прозрачности в устранении брешей, иначе подобные инциденты будут повторяться снова и снова.
Мой экспертный вывод: На фоне растущей консолидации рынка DeFi повторные атаки на один и тот же протокол — это не случайность, а системный сбой. Без внедрения принципов «безопасность через дизайн» и обязательного использования формальной верификации контрактов, такие мосты останутся лёгкой добычей для хакеров. Рекомендую воздержаться от взаимодействия с Verus до полного аудита и публикации детального отчёта об устранении уязвимости.