Análisis del ataque al puente entre cadenas de CertiK Verus

CertiK publicó el 23 de julio un análisis del ataque al puente entre cadenas de Ethereum del protocolo Verus. El análisis muestra que este ataque se originó en la diferencia de interpretación de los datos notariales entre Verus y Ethereum. Los atacantes insertaron múltiples entradas maliciosas de raíz de estado duplicadas en transacciones notariales legítimas, y estos datos fueron retransmitidos a Ethereum después de ser firmados normalmente por 11 nodos notariales de Verus. En el lado de Verus, los datos de raíz de estado serializados se insertaron en una tabla de mapeo, mientras que en el lado de Ethereum, al deserializar, se recorrieron todas las entradas de proofRoots en orden, lo que llevó a que las entradas maliciosas de raíz de estado enviadas posteriormente sobrescribieran la raíz de estado legítima, y la raíz de estado manipulada por los atacantes fue finalmente aceptada por Ethereum como un punto de control confiable. Los atacantes iniciaron una solicitud de exportación entre cadenas de 0.01 VRSC a través de Bridge.vETH en la cadena de Verus, y luego falsificaron campos clave en la prueba de importación en el lado de Ethereum para que coincidieran con el hash de los activos transferidos realmente. CertiK señala que el contrato del puente entre cadenas de Verus y Ethereum tiene una vulnerabilidad lógica, ya que no verifica si el monto de pago especificado en la solicitud de importación coincide con el monto real de exportación, lo que permitió que la prueba falsificada pasara la verificación y finalmente autorizara retiros que superaban el monto real de salida. Tras el ataque, los atacantes intercambiaron los activos robados por 2778.8662 ETH a través de Relay y los transfirieron a Tornado Cash.