Verus Bridge ประสบกับการโจมตีแบบเอ็กซ์พลอยต์เป็นครั้งที่สองในรอบ 66 วัน หลังจากช่องโหว่ทำให้ยอดความเสียหายรวมพุ่งแตะ 19.1 ล้านดอลลาร์

ตรรกะที่บกพร่องเบื้องหลังการโจมตี

สัญญาอัจฉริยะของสะพาน Verus-Ethereum ถูกโจมตีอีกครั้งในวันพฤหัสบดี โดยผู้โจมตีดูดสินทรัพย์ดิจิทัลหลากหลายชนิดออกไปมูลค่า 7.3 ล้านถึง 7.5 ล้านดอลลาร์ ตามรายงานของนักวิจัยด้านความปลอดภัยบล็อกเชน เหตุการณ์นี้นับเป็นการละเมิดครั้งที่สองของสัญญาและช่องโหว่เดิมภายในสองเดือน เมื่อวันที่ 17 พฤษภาคม ผู้โจมตีขโมยไปประมาณ 11.6 ล้านดอลลาร์ ด้วยวิธีการคล้ายกัน ทำให้ความเสียหายรวมอยู่ที่ราว 19.1 ล้านดอลลาร์

นักวิเคราะห์ด้านความปลอดภัยระบุว่าการโจมตีเกี่ยวข้องกับการนำเข้า (import) ที่ถูกปรับแต่งอย่างมุ่งร้ายจากฝั่ง Verus ซึ่งรวมคำขอจ่ายออกบน Ethereum ที่ไม่มีสินทรัพย์รองรับ สะพานได้ตรวจสอบลายเซ็นของโนตารี (notary signatures) รากสถานะ (state roots) และหลักฐานเมอร์เคิล (Merkle proofs) แล้ว แต่ไม่สามารถตรวจสอบได้ว่าจำนวนเงินที่ขอจ่ายออกนั้นสอดคล้องกับสินทรัพย์ที่ถูกล็อกหรือส่งออกจากฝั่ง Verus หรือไม่

ตามรายงานของ Backward Labs สาเหตุราก (root cause) คือการเลี่ยงการอนุญาต (authorization bypass) และปัญหาการตั้งสมมติฐานเกี่ยวกับสถานะของโปรโตคอล (protocol-state assumption) สะพานยอมรับการนำเข้าที่พิสูจน์แล้วซึ่งอนุญาตให้จ่ายออกจากเงินสำรองแบบหลายสินทรัพย์ (multi-asset reserve payouts) แต่การตรวจสอบต้นน้ำที่สำคัญเกี่ยวกับการสร้าง (creation) การอนุญาต (authorization) แฮชการโอน (transfer hash) จำนวน (count) และการค้ำประกันทางเศรษฐกิจ (economic backing) ไม่เพียงพอ หนึ่งในการวิเคราะห์ระบุว่า:

“ครั้งนี้ สาเหตุรากเดิมยังคงถูกนำมาใช้โจมตีได้ต่อเนื่องเป็นเวลา 66 วัน”

สินทรัพย์ที่ถูกดูดออกจากเงินสำรองของสะพานประกอบด้วย Ether, tBTC, MKR, USDC, Tether, EURC และ scrvUSD สำหรับ DAI สะพานได้โต้ตอบกับสถานะค้ำประกันของ Sky (เดิมคือ MakerDAO) เพื่อมินต์ DAI ราว 220,357 หน่วย เพื่อทำให้คำขอฉ้อโกงสำเร็จ

เครื่องมือเฝ้าระวังหลายตัวได้แจ้งเตือนธุรกรรมนี้ด้วยคะแนนวิกฤต โดยอ้างถึงการบิดเบือนสถานะ (state manipulation) การมินต์แบบตามอำเภอใจ (arbitrary minting) และกระแสเงินไหลออกจากการเงินแบบกระจายศูนย์ (DeFi outflows)

Backward Labs เผยแพร่รายงาน และตัวอย่างพิสูจน์แนวคิด (proof-of-concept) ที่ชี้ให้เห็นอินวาเรียนต์ที่พังทลาย: “เงินสำรองของสะพานบน Ethereum ควรถูกปล่อยออกได้เฉพาะสำหรับการโอนเงินสำรองจากเชนต้นทางเท่านั้น ซึ่งต้องพิสูจน์การสร้าง CCE การอนุญาต แฮชการโอน จำนวน และการค้ำประกันทางเศรษฐกิจทั้งหมดภายใต้วงจรชีวิตของสะพานที่คาดไว้”

การโจมตีครั้งนี้สะท้อนความท้าทายด้านความปลอดภัยที่ยังคงมีอยู่ของสะพานข้ามเชน ซึ่งการยืนยันเชิงคริปโตสำเร็จ แต่การตรวจสอบตรรกะทางธุรกิจเกี่ยวกับการค้ำประกันสินทรัพย์ล้มเหลว การโจมตีสะพานยังเป็นปัญหาที่เกิดซ้ำใน DeFi และมักนำไปสู่ความสูญเสียที่กู้คืนไม่ได้ เพราะธุรกรรมบนบล็อกเชนไม่สามารถแก้ไขย้อนหลังได้