Аналіз атаки на крос-чейн міст Verus від CertiK

CertiK опублікував аналіз атаки на крос-чейн міст Ethereum протоколу Verus, що відбулася 23 липня. Аналіз показує, що ця атака виникла через різницю в тлумаченні публічних даних між Verus та Ethereum. Зловмисники вклали кілька шкідливих повторюваних записів кореня стану в легітимні нотаріальні транзакції, які після нормального підписання 11 нотаріальними вузлами Verus були передані до Ethereum. На стороні Verus серіалізовані дані кореня стану вставляються в таблицю відображення, тоді як на стороні Ethereum під час десеріалізації всі записи proofRoots перебираються в порядку, що призводить до того, що пізніше подані шкідливі записи кореня стану перекривають легітимний корінь стану, а корінь стану, контрольований зловмисниками, врешті-решт приймається Ethereum як надійна контрольна точка. Зловмисники ініціювали запит на крос-чейн експорт 0.01 VRSC через Bridge.vETH на ланцюзі Verus, а потім підробили ключові поля в доказі імпорту на стороні Ethereum, щоб вони відповідали хешу фактично переміщених активів. CertiK зазначає, що в контракті крос-чейн мосту Verus на Ethereum є логічна уразливість, яка не перевіряє, чи відповідає вказана сума платежу в запиті імпорту фактичній сумі експорту, що дозволяє підробленим доказам пройти перевірку і врешті-решт авторизувати виведення, що перевищує фактичну суму виводу. Після успішної атаки зловмисники обміняли вкрадені активи на 2778.8662 ETH через Relay і перевели їх у Tornado Cash.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.