Le pont Ethereum de la plateforme Verus Protocol a été victime d'une cyberattaque lundi. Grâce à un message de transfert inter-chaînes mal formé, des pirates ont réussi à détourner des crypto-actifs d'une valeur d'au moins 11,58 millions de dollars. C'est ce que rapporte Cointelegraph.com rapporte .
Selon les données de la plateforme de sécurité Blockaid, 1 625 Ethereum (ETH), 147 659 USDC et 103,57 jetons tBTC v2 ont été volés lors de l'attaque. Les analystes de PeckShield ont également confirmé l'incident, notant que les fonds volés ont ensuite été convertis en Ethereum.
Selon l'analyse des experts, l'attaquant a exploité l'absence de mécanisme de vérification du montant source dans la fonction "checkCCEValues" du protocole. Cette erreur a permis au pirate d'injecter de fausses données d'importation dans le système et de rediriger les fonds de réserve vers son propre portefeuille.
Cet incident rappelle les attaques majeures contre des ponts comme Nomad Bridge et Wormhole en 2022. À l'heure actuelle, l'équipe de Verus n'a pas fait de commentaire officiel, mais les sociétés de sécurité soulignent la nécessité d'introduire des mécanismes de vérification rigoureux pour les ponts blockchain.
Lisez “Zamin” sur Telegram !
