2026-07-31 14:42:16
Cầu nối chuỗi chéo Verus đã bị khai thác vào ngày 23 tháng 7, dẫn đến việc đánh cắp 2.778,8662 ETH thông qua lỗ hổng chênh lệch ngữ nghĩa của state root
Theo CertiK, vào ngày 23 tháng 7, cầu nối chuỗi chéo Ethereum của giao thức Verus đã bị khai thác do sự khác biệt về mặt ngữ nghĩa trong cách Verus và Ethereum diễn giải dữ liệu ký xác nhận (notarization). Kẻ tấn công đã trộn các mục root trạng thái của bản sao độc hại vào các giao dịch ký xác nhận hợp lệ, vốn được ký bởi 11 nút notary của Verus và chuyển tiếp lên Ethereum. Do logic khử tuần tự (deserialization) khác nhau, các root trạng thái mà kẻ tấn công kiểm soát đã ghi đè lên các root hợp l