Jembatan Verus-Ethereum Dieksploitasi - Rp173,4 Miliar Dihapus

Jembatan lintas rantai lain jatuh. Jembatan Verus-Ethereum diserang pada 17–18 Mei dalam serangan transfer lintas rantai palsu, dengan penyerang menguras sekitar Rp173,4 miliar dalam kripto.

Apa yang dicuri: 103,6 tBTC + 1.625 ETH + ~147K USDC

Peretas menukarkan semuanya menjadi 5.402 ETH (~Rp171,4 miliar) dan menyimpannya di satu dompet. Pendanaan berasal dari Tornado Cash sekitar 14 jam sebelum pengurasan — sebuah pengaturan pra-serangan yang sesuai buku teks.

Akar penyebab (bagian penting):
Ini BUKAN kompromi kunci, bypass tanda tangan, atau tabrakan hash. Menurut Blockaid, ini adalah validasi jumlah sumber yang hilang, jembatan memverifikasi bukti Merkle dan akar status dengan benar, tetapi tidak pernah memeriksa apakah transaksi rantai sumber benar-benar mendukung pembayaran dengan nilai nyata.

Dengan kata sederhana: peretas menghabiskan sekitar Rp150.000 dalam biaya untuk memalsukan Rp165 miliar. Kelas kerentanan yang sama seperti peretasan Nomad (Rp2,8 triliun) (2022) dan Wormhole (Rp4,8 triliun).

Ringkasan CryptoPatel:
Jembatan tetap menjadi titik terlemah DeFi. "Terverifikasi secara kriptografi" ≠ "divalidasi secara ekonomi." Sebelum menjembatani aset, periksa riwayat audit protokol dan jangan pernah meninggalkan dana besar diam di kontrak jembatan.

Tim Verus belum secara resmi mengonfirmasi, angka berasal dari Blockaid, PeckShield & ExVul.

Tetap aman. SELALU Lakukan DYOR.