پل Verus Ethereum مورد سوء استفاده دوم قرار گرفت، 7.54 میلیون دلار به سرقت رفت

پل Verus Ethereum برای دومین بار در کمتر از دو ماه گذشته هدف یک نقض امنیتی بزرگ قرار گرفته است که منجر به سرقت حدود 7.54 میلیون دلار از دارایی های مختلف رمزنگاری شده است. این حادثه در 23 ژوئیه زمانی رخ داد که مهاجمان از یک آسیب‌پذیری سوء استفاده کردند و بار دیگر نگرانی‌هایی را در مورد امنیت پروتکل‌های زنجیره‌ای متقابل در امور مالی غیرمتمرکز (DeFi) ایجاد کرد. مهاجم ذخایر اتریوم پل را تخلیه می‌کند این نقض به مهاجم اجازه می‌دهد از عملکرد ارسال واردات پل سوء استفاده کند، که باعث می‌شود پرداخت‌های سمت اتریوم بدون قفل شدن دارایی‌های مشابه در بلاک چین وروس انجام شود. این آسیب‌پذیری امکان استخراج غیرمجاز منابع مالی از ذخایر پل را فراهم کرد. شرکت امنیتی بلاک چین Blockaid و محقق مستقل exvulsec هر دو این اکسپلویت را تایید و بررسی کردند. طبق داده‌های زنجیره‌ای، تقریباً 1137 ETH و همچنین tBTC، USDC، USDT، EURC، MKR، و scrvUSD، حدود ساعت 03:45 UTC از ذخایر پل تخلیه شدند. دارایی‌های دزدیده شده به سرعت از طریق صرافی‌های غیرمتمرکز مبادله شدند، سپس به 3916 ETH ادغام شدند و بخش‌هایی از وجوه از طریق Tornado Cash ارسال شد. فرهنگ لغت کوچک: Tornado Cash، یک راه حل غیرمتمرکز حفظ حریم خصوصی در اتریوم، برای شکستن پیوند زنجیره ای بین آدرس های مبدا و مقصد طراحی شده است و ردیابی تراکنش را دشوارتر می کند.مقدار دارایی دزدیده شده ارزش تخمینیETH1,137 موجود در 7.54 میلیون دلار مجموعtBTCUمعرفیUSDCUمعرفیUSDTUنامعلومEURCUمعروفMKRUمعرفیscrvUSDUناشناس، محققین خاطرنشان کردند که با بهره برداری از قرارداد یکسان، نقطه ورود تابع و آسیب پذیری به عنوان یک حمله متقاطع توسط یک حمله قبلی توسط گذرگاه May نقض شده است. پرداخت های بدون پشتوانه، چندین دارایی دیجیتال را از ذخایر پل اتریوم Verus تخلیه می کند. نقایص امنیتی مکرر و تاریخچه اخیر آخرین نقض، بررسی های دقیق در مورد مدیریت Verus از سوء استفاده قبلی در ماه می را احیا کرد که منجر به زیان 11.58 میلیون دلاری شد. کارشناسان اظهار داشتند که این حمله از آسیب پذیری دقیق حادثه قبلی سوء استفاده کرده است، که نشان می دهد ممکن است مسائل اصلی مورد توجه قرار نگرفته باشند. Blockaid مشاهده کرد که در حالی که این رویداد اخیر شامل کیف پول مهاجم متفاوتی بود، روش و قرارداد هدفمند بدون تغییر باقی ماندند. پس از حمله ماه مه، همان مهاجم پس از توافق با Verus، 4052 ETH - حدود 75٪ از وجوه سرقت شده - را پس داد. علیرغم آن بازگرداندن نسبی، تکرار این سوء استفاده تردیدها را در مورد روند اصلاح امنیتی پل افزایش داده است. کارشناسان خاطرنشان کردند که آسیب‌پذیری مکرر احتمالاً ناشی از یک اصلاح فنی ناقص پس از نقض قبلی است که Verus را در معرض حملات اضافی قرار می‌دهد. فشار فزاینده ای برای تیم پروتکل برای انتشار گزارش کامل حادثه و نقص فنی وجود دارد.تحقیقات در حال انجام و خطرات گسترده تر حادثه Verus یکی از چندین حمله اخیر پل DeFi است که توسط سرویس های نظارت بر زنجیره برجسته شده است.