Verus подвергся взлому на $11,5 млн, а убытки от эксплойтов мостов достигли $329 млн в 2026 году
- Хакеры вывели tBTC, ETH и USDC из моста Verus-Ethereum перед консолидацией средств в одном кошельке, содержащем более 5400 ETH.
- Исследователи безопасности заявили, что эксплуатация уязвимости напоминает класс ошибок верификации, стоящий за историческими взломами мостов Wormhole и Nomad.
- Взломы межсетевых мостов уже привели к убыткам более чем на $328 млн в 2026 году.
18 мая злоумышленник вывел около $11,5 млн из моста Verus-Ethereum с помощью поддельного доказательства Меркла. Это событие добавляется к растущему числу эксплойтов кросс-чейн мостов, которые только в 2026 году достигли $328,6 млн.
Мост Verus-Ethereum стал последним, пострадавшим от эксплойта в месяце, который, похоже, продолжил рекордный апрель.
Как был взломан Verus?
Компания по безопасности блокчейна PeckShieldAlert сообщил, что злоумышленник извлек 103,6 tBTC, 1 625 ETH и 147 000 USDC из контракта моста, а затем обменял украденные токены на 5 402,4 ETH стоимостью около $11,4 млн.
Согласно PeckShieldAlert и Blockaid, которые независимо зафиксировали эксплойт, конвертированные средства, по сообщениям, остаются в одном кошельке по адресу 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.
Blockaid также идентифицировал внешний счет атакующего (EOA) и опубликовал хэш транзакции эксплойта.
Как работал эксплойт?
Blockaid опубликовал тред в X, заявив, что атака использовала тот же класс уязвимости, что и два самых известных взлома мостов в криптоиндустрии: взлом Wormhole на $320 млн и кража Nomad на $190 млн, оба в 2022 году.
EOA атакующего: 0x5aBb91B9c01A5Ed3aE762d32B236595B459D5777
Кошелек-дрейнер (все еще удерживающий средства): 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9Транзакция эксплойта: https://t.co/OqBh2alXGc
Контракт моста: https://t.co/EN3LkDfId9— Blockaid (@blockaid_) мая 18, 2026
Согласно Blockaid, мост Verus правильно проверял нотариально заверенные корни состояний, включая криптографически действительные подписи 8 из 15 нотариусов. Однако слабость заключалась в том, что мост не проверял после этого шага верификации.
Cos, основатель компании по безопасности блокчейна SlowMist и известный в X как @evilcos, заявила, «Причиной взлома может быть то, что злоумышленник создал поддельное доказательство Меркла, которое прошло проверку моста Verus Ethereum (не с открытым исходным кодом), позволив ему беспрепятственно вывести средства (ETH/tBTC/USDC)». Cos добавил, что «конкретные детали требуют дальнейшей проверки».
Verus провел экстренное обновление за два дня до взлома
Согласно CoinXtreme, Verus выпустил то, что он назвал «срочным и обязательным» экстренным обновлением версии 1.2.14-2, всего за два дня до возникновения эксплойта.
Обновление было описано как исправление уязвимости; однако пока неясно, связано ли исправленное issue с эксплуатируемой уязвимостью, так как Verus не комментировал инцидент публично на момент публикации отчета.
Эксплойты мостов превысили $328 млн в этом году
Восемь крупных эксплойтов, связанных с мостами, произошли в этом году, и мост Verus стал последним, согласно PeckShieldAlert. Совокупные потери составляют около $328,6 млн.
Это добавляется к тому, что теперь считается паттерном, поражающим кросс-чейн инфраструктуру с тех пор, как мосты Wormhole и Nomad пострадали от крупных взломов четыре года назад.
Критики продолжают указывать, что мосты остаются высокоценными целями, потому что они хранят большие пулы заблокированных активов, и одна ошибка верификации может открыть весь пул.
Сфера DeFi в целом подвергалась атакам, при этом масштабные и небольшие атаки перешли из апреля в май. Cryptopolitan сообщил о заметных эксплойтах, произошедших в мае, включая атаки на Ink Finance и Renegade которые обошлись в совокупности в $349 000, и компрометацию приватного ключа в Syndicate Labs, приведшую к потере 18,5 млн токенов SYND.
VRSC, нативный токен сети Verus, торговался примерно по $0,75 с рыночной капитализацией свыше $60 млн на момент взлома, согласно данным CoinMarketCap.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Часто задаваемые вопросы
Сколько было украдено при взломе моста Verus?
Злоумышленник вывел 103,6 tBTC, 1625 ETH и 147 000 USDC, затем конвертировал похищенные активы в 5402,4 ETH стоимостью примерно $11,4 млн.
Что стало причиной эксплуатации уязвимости моста Verus?
Blockaid классифицировал корневую причину как разрыв между проверкой доказательств исходной цепи и привязкой стоимости в целевой цепи — тот же класс уязвимостей, который позволил совершить взломы мостов Wormhole и Nomad в 2022 году. Исследователь безопасности Cos отметил, что злоумышленник подделал Меркловское доказательство, которое прошло проверки валидации моста.
Сколько стоили взломы мостов в 2026?
PeckShieldAlert сообщила, что восемь крупных взломов, связанных с мостами, до середины мая 2026 года привели к совокупным убыткам в размере $328,6 млн в протоколах межсетевых мостов.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
