Cyber-Angreifer schlagen erneut zu und erbeuten 11 Millionen US-Dollar von einer großen Crossover-Plattform für digitale Währungen

Die Blockchain-Sicherheit bleibt eine ständige Herausforderung, und Kryptobrücken, die nahtlose Übertragungen zwischen Blockchains ermöglichen, sind häufige Ziele für böswillige Akteure.

Am Montag wurde die Verus-Ethereum-Brücke, eine kettenübergreifende Brücke, die es Benutzern ermöglicht, Werte zwischen dem Verus-Netzwerk und Ethereum, einschließlich $ETH- und ERC-20-Assets, zu verschieben, gehackt, wobei der Angreifer 103,6 tBTC, den tokenisierten Bitcoin von Threshold Network, 1.625 Ether ($ETH) und 147.000 USD Coin (USDC) erbeutete.

Der Ausbeuter tauschte die Vermögenswerte später gegen 5.402,4 US-Dollar ETH im Wert von über 11 Millionen US-Dollar ein und hält diese nun laut PeckShield unter der Adresse 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.

Der neueste Exploit ist ein weiteres Beispiel dafür, wie böswillige Akteure weiterhin auf die Infrastruktur abzielen, die Ketten verbindet oder kettenübergreifende Nachrichten abwickelt, und nicht auf Smart Contracts selbst.

Nach Angaben der Krypto-Börse Phemex waren die beiden größten Verluste, darunter Drift und Kelp DAO, auf Infrastruktur zurückzuführen, die Ketten verbindet oder protokollübergreifende Nachrichten verwaltet, während vier der kleineren Exploits auch auf Bridge-bezogene Komponenten abzielten.

Der Kelp-DAO-Angriff im April zielte auf eine Brückeninfrastruktur ab, die mehrere Blockchains verbindet, insbesondere über das kettenübergreifende Nachrichtensystem von LayerZero. Es führte zu Verlusten in Höhe von 293 Millionen US-Dollar und verursachte Kollateralschäden im gesamten DeFi-Ökosystem.

„Das ist kein Zufall und entspricht dem historischen Muster, bei dem Bridge-Exploits durchweg die größten Einzelverluste in einem bestimmten Jahr verursachen“, sagte die Krypto-Börse.