Canlı Olarak Bildirildi: Saldırgan, Tornado Cash Düzenlemesinin Ardından Çalınan 11,5 Milyon Dolarlık Verus Varlığını ETH'ye Dönüştürdü

Saldırgan Ganimeti ETH'ye Dönüştürdü ve Tornado Cash İzi Ortaya Çıktı

Verus-Ethereum köprüsü, koordineli bir istismar saldırısı sonucu yaklaşık 11,5 milyon dolarlık bir zarara uğradı. Analizler, saldırganın köprüden 103,6 tBTC, 1.625 ETH ve 147.000 USDC'yi köprüden çıkardığını doğruladı. Saldırgan, çalınan tüm varlıkları 0x65Cb25F9 cüzdan adresinde tutulan yaklaşık 5.402 ETH'ye (yaklaşık 11,4 milyon dolar değerinde) dönüştürdü.

Güvenlik firması Blockaid, saldırı gerçekleşirken bunu tespit eden bir topluluk uyarısı yayınladı

ve ardından saldırganın cüzdanına başlangıçta, kullanıcıların fonların kaynağını gizlemelerine olanak tanıyan merkezi olmayan bir kripto para karıştırıcısı olan Tornado Cash aracılığıyla 1 ETH aktarıldığını doğruladı.

Tornado Cash, son yıllarda meydana gelen birkaç büyük kripto hırsızlığının saldırı sonrası para aklama izlerinde yer almıştır. Verus vakasında, tek ETH'lik başlangıç bakiyesi, saldırganların hareket etmeden önce karıştırıcıyı kullanarak temiz bir cüzdan hazırladıkları ve böylece fon kaynağı ile saldırı adresi arasında doğrudan bir bağlantı olmamasını sağladıkları bilinen bir model ile tutarlıdır.
Verus, gizlilik ve özerk kimliğe odaklanan bir iş kanıtı ve hisse kanıtı hibrit blok zinciridir. Ethereum köprüsü, kullanıcıların merkeziyetsiz finans (DeFi) protokollerine ve getiri fırsatlarına erişmek için iki ağ arasında varlık transferi yapmasına olanak tanır.
Verus saldırısındaki varlık dönüştürme hızı dikkat çekicidir; çünkü üç varlık türü de (yani sarılmış bitcoin, ether ve stabilcoinler) kısa bir süre içinde tek bir varlığa (ETH) dönüştürülmüş, bu da zincirler arası izlenebilirliği en aza indirmiş ve gelecekteki herhangi bir kara para aklama yoluna giden süreci basitleştirmiştir.

Bu ihlal, 2026'da köprüyle ilgili kayıpların hızlanan eğilimine katkıda bulunuyor. Certik, Nisan ayındaki saldırı dalgasını, saldırganların köprü doğrulama zayıflıklarını benzeri görülmemiş bir ölçekte hedef aldığı, zincirler arası siber suç taktiklerinde "yüksek riskli bir değişim" olarak nitelendiriyor. Buna paralel olarak, Peckshield Mayıs ayının ilk iki haftasında toplam 328,6 milyon dolar tutarında sekiz köprü istismarını takip etti.

Verus olayı, bu devam eden sayıma en son eklenen olaydır.