CertiK 分析 Verus 跨链桥攻击事件

CertiK 发布 7 月 23 日 Verus 协议以太坊跨链桥攻击事件分析。分析显示，此次攻击源于 Verus 与以太坊对公证数据的解读差异。攻击者在合法公证交易中混入多笔恶意重复状态根条目，这些数据经 11 个 Verus 公证节点正常签名后被中继至以太坊。Verus 端将序列化的状态根数据插入映射表处理，而以太坊端在反序列化时按顺序遍历所有 proofRoots 条目，导致后续提交的恶意状态根条目覆盖合法状态根，攻击者操控的状态根最终被以太坊接受为可信检查点。攻击者在 Verus 链上通过 Bridge.vETH 发起 0.01 VRSC 的跨链导出请求，随后在以太坊端伪造导入证明中的关键字段，使其与实际转移资产的哈希匹配。CertiK 指出，Verus 以太坊跨链桥合约存在逻辑漏洞，未校验导入请求中指定的支付金额与实际导出金额是否相符，导致伪造证明通过验证，最终授权超出实际转出额度的提现。攻击得手后，攻击者通过 Relay 将被盗资产兑换为 2778.8662 枚 ETH，并转入 Tornado Cash

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。