Kẻ tấn công cầu Verus gửi lại 8,5 triệu đô la, giữ phần thưởng

• PeckShield cho biết kẻ khai thác cầu Verus đã trả lại 4.052 ETH, tương đương 75% số tiền bị đánh cắp.
• Kẻ khai thác giữ lại 1.350 ETH như một phần thưởng sau khi Verus đề xuất các điều khoản giải quyết công khai.
• Các báo cáo trước đó liên kết vụ khai thác cầu Verus với việc thiếu kiểm tra xác thực trong logic chuyển giao chuỗi chéo.

Kẻ khai thác cầu Ethereum Verus đã trả lại 4.052 ETH cho nhóm dự án sau một đề nghị giải quyết, trong khi giữ lại 1.350 ETH như phần thưởng.

PeckShield cho biết kẻ khai thác cầu Verus đã trả lại 4.052,4 ETH, trị giá khoảng 8,5 triệu đô la, đến một địa chỉ nhóm Verus. Công ty cho biết số tài sản trả lại chiếm 75% tổng số bị đánh cắp.

Dữ liệu Etherscan cho thấy một giao dịch thành công chuyển 4.052 ETH từ một ví có nhãn Verus Exploiter 2 đến địa chỉ 0xF9AB…C1A74 vào ngày 21 tháng 5. Giao dịch có giá trị khoảng 8,59 triệu đô la theo giá ETH hiển thị trên trình duyệt.

PeckShield cho biết 25% còn lại vẫn thuộc về kẻ khai thác như một phần thưởng. Một giao dịch riêng trên Etherscan cho thấy 1.350 ETH, trị giá khoảng 2,86 triệu đô la, đã được chuyển từ ví của kẻ khai thác đến một địa chỉ mới vài phút sau khi chuyển trả lại.

Đề nghị phần thưởng theo sau các điều khoản công khai của Verus

Verus đã đăng một thông điệp trước đó gửi đến kẻ khai thác cầu, nói rằng cộng đồng và các nhà phát triển của họ đã thảo luận về các điều khoản hoàn trả quỹ. Bài đăng nói rằng các điều khoản bao gồm kích thước phần thưởng, nghĩa vụ của kẻ khai thác, và cách thức hoàn trả tài sản.

Theo thông điệp công khai của Verus từ X, cộng đồng đã đồng ý với phần thưởng 1.350 ETH. Đề nghị này gắn liền với việc hoàn trả số tiền còn lại và giải quyết vấn đề theo các điều khoản đề xuất.

Việc trả lại này khiến vụ việc của Verus khác biệt so với nhiều vụ tấn công cầu, nơi số tiền bị đánh cắp thường xuyên di chuyển qua các dịch vụ trộn hoặc vẫn nằm trong quyền kiểm soát của kẻ tấn công. Trong trường hợp này, phần lớn ETH bị rút đã được chuyển trở lại địa chỉ nhóm sau khi đề nghị phần thưởng.

Khai thác trước đó đã rút hơn 11,5 triệu đô la

Việc hoàn trả quỹ diễn ra sau vụ tấn công cầu Ethereum Verus ngày 18 tháng 5. Các báo cáo trước đó cho biết cầu đã mất hơn 11,5 triệu đô la sau khi kẻ tấn công sử dụng một tin nhắn chuyển giao chuỗi chéo giả mạo, theo mô tả của các nhà nghiên cứu bảo mật.

PeckShield đã báo cáo rằng số tài sản bị rút gồm 103,6 tBTC, 1.625 ETH và gần 147.000 USDC. Kẻ tấn công sau đó đã đổi số tài sản bị đánh cắp thành 5.402 ETH, trị giá khoảng 11,4 triệu đô la vào thời điểm đó.

Blockaid liên kết vụ khai thác với việc thiếu xác thực nguồn số lượng trong logic cầu. Công ty cho biết vấn đề không phải là bỏ qua ECDSA, không phải là xâm phạm khóa notary, và không phải là lỗi parser hoặc liên kết băm.

An ninh cầu vẫn còn chịu áp lực

Việc phục hồi của Verus diễn ra trong giai đoạn bận rộn về các sự cố an ninh chuỗi chéo. Các báo cáo gần đây cho biết MAPO giảm 96% sau khi kẻ tấn công khai thác cầu Butter Network và tạo ra một lượng lớn token không được phép.

Echo Protocol cũng đã tạm dừng hoạt động chuỗi chéo sau khi kẻ tấn công tạo ra khoảng 76,7 triệu đô la eBTC không được phép trên Monad. Các nhà điều tra trên chuỗi cho biết kẻ khai thác đã sử dụng eBTC giả làm tài sản thế chấp trước khi chuyển tiền qua Tornado Cash.

Những vụ việc này cho thấy lý do tại sao xác thực cầu vẫn là một rủi ro cốt lõi cho DeFi. Các cầu giữ tài sản qua các chuỗi, vì vậy các kiểm tra yếu có thể cho phép kẻ tấn công kích hoạt chuyển khoản, tạo token hoặc di chuyển dự trữ trước khi nhóm có thể ngăn chặn dòng chảy.