Koordinirani exploit ispraznio je približno 11,5 milijuna dolara s Verus-Ethereum mosta 18. svibnja, a sigurnosna tvrtka Blockaid povezala je napadačev novčanik s Tornado Cashom.
Označeno uživo: Napadač prebacuje 11,5 milijuna USD ukradenih Verus sredstava u ETH nakon postavljanja Tornado Casha
NAPISAO
PODIJELI
Ključne poruke
Napadač pretvara plijen u ETH i pojavljuje se trag Tornado Casha
Verus-Ethereum most ispraznjen je za približno 11,5 milijuna dolara u koordiniranom exploitu, pri čemu analitika potvrđuje da je napadač s mosta izvukao 103,6 tBTC, 1.625 ETH i 147.000 USDC prije nego što je svu ukradenu imovinu pretvorio u približno 5.402 ETH (vrijednih oko 11,4 milijuna dolara) koji se drže na adresi novčanika 0x65Cb25F9.
Sigurnosna tvrtka Blockaid izdala je upozorenje zajednici identificirajući napad dok se odvijao, a potom je potvrdila da je napadačev novčanik u početku bio financiran s 1 ETH putem Tornado Casha, decentraliziranog miksera kriptovaluta koji korisnicima omogućuje prikrivanje podrijetla sredstava.
Tornado Cash se pojavio u nekoliko poslijeeploitnih tragova pranja u nizu velikih krađa kriptovaluta posljednjih godina. U slučaju Verusa, početno financiranje od jednog ETH-a odgovara poznatom obrascu u kojem napadači pripremaju “čist” novčanik koristeći mikser prije premještanja sredstava, osiguravajući da ne postoji izravna veza između izvora financiranja i adrese korištene za napad.
Verus je hibridni blockchain temeljen na proof-of-work i proof-of-stake mehanizmima, usmjeren na privatnost i samosuveren identitet. Njegov Ethereum most omogućuje korisnicima prijenos imovine između dviju mreža kako bi pristupili protokolima decentraliziranih financija (DeFi) i prilikama za ostvarivanje prinosa.
Brzina konverzije imovine u Verusovu napadu je značajna jer su sve tri vrste imovine (naime wrapped bitcoin, ether i stablecoini) u kratkom razdoblju zamijenjene u jednu imovinu (ETH), čime je praćenje preko lanaca svedeno na minimum i pojednostavljen put za bilo koju buduću rutu pranja sredstava.
Proboj se uklapa u ubrzani obrazac gubitaka povezanih s mostovima u 2026., pri čemu je Certik travanjski val napada označio kao “pomak visokih uloga” u taktikama međulančanog kibernetičkog kriminala, gdje napadači ciljaju slabosti u verifikaciji mostova u dosad nezabilježenom opsegu. Usporedno, Peckshield je zabilježio osam exploita mostova tijekom prva dva tjedna svibnja, u ukupnom iznosu od 328,6 milijuna dolara.
Incident s Verusom najnoviji je dodatak toj rastućoj statistici.
