Verus Bridge: hacker oddaje ETH i bierze bounty

Nietypowy finał ataku na Verus Bridge

Atak na Verus Bridge zakończył się w sposób rzadko spotykany w świecie DeFi. Osoba stojąca za exploitem zwróciła 4 052 ETH, warte około 8,5 mln USD, a jednocześnie zatrzymała 1 350 ETH jako ustalone wcześniej bounty. Przy ówczesnym kursie była to kwota rzędu 2,8 mln USD.

To oznacza, że do projektu wróciło mniej więcej 75% skradzionych środków, a reszta została u napastnika jako nagroda za „współpracę” po ataku.

Jak doszło do porozumienia

Według dostępnych informacji Verus zaoferował atakującemu możliwość zatrzymania 1 350 ETH, jeśli w ciągu 24 godzin zwróci na adres zespołu 4 052,4 ETH. Ostatecznie warunek został spełniony, a transakcja domknęła się po obu stronach bez dalszej eskalacji.

Cały incydent miał związek z fałszywą cross-chain transferową operacją na moście Verus-Ethereum. To właśnie ten element infrastruktury został opróżniony w wyniku exploita.

Dlaczego mosty są tak podatne na ataki

Mosty blockchain, czyli bridges, są jednymi z najbardziej wrażliwych elementów infrastruktury krypto. Łączą różne sieci i pozwalają przenosić aktywa między ekosystemami, ale jednocześnie wymagają skomplikowanych mechanizmów blokowania, walidacji i emisji tokenów po drugiej stronie.

Każda dodatkowa warstwa techniczna zwiększa powierzchnię ataku. Dlatego właśnie bridges regularnie trafiają na celownik napastników, a udane exploity bywają szczególnie kosztowne.

Szerszy problem bezpieczeństwa w DeFi

Sprawa Verus Bridge wpisuje się w szerszy trend. W kwietniu straty w atakach na projekty DeFi sięgnęły 634 mln USD. Do największych incydentów należały wówczas exploity na Drift Protocol o wartości 280 mln USD oraz na Kelp o wartości 293 mln USD.

W maju skala strat była niższa, ale problem nie zniknął — według danych za ten miesiąc skradziono już około 38 mln USD.

Co oznacza taki „deal” dla branży

Tego typu porozumienie wywołuje mieszane reakcje. Z jednej strony pozwala odzyskać znaczną część aktywów i ograniczyć szkody. Z drugiej — tworzy niebezpieczny precedens, bo pokazuje, że po udanym ataku można próbować wynegocjować sobie wypłatę.

Nie oznacza to też automatycznie, że sprawa jest zamknięta. Tego rodzaju ustalenia nie wykluczają dalszych działań ze strony organów ścigania lub innych podmiotów.

Wnioski

Incydent z Verus Bridge dobrze pokazuje, jak delikatna pozostaje infrastruktura DeFi. Nawet jeśli uda się odzyskać część środków, sam fakt exploita osłabia zaufanie do protokołu i przypomina, że mosty między sieciami wciąż należą do najbardziej ryzykownych punktów całego ekosystemu.