🚨 Piratage du Pont Verus Ethereum : 11,58 M$ Évaporés ! 🚨
L'espace crypto fait face à une autre violation majeure de sécurité. Selon les rapports des sociétés de sécurité blockchain Blockaid et PeckShield, le pont cross-chain Ethereum de Verus (verus.io) a été touché par un énorme exploit, entraînant une perte d'environ 11,58 millions de dollars.
📉 Détail des Actifs Volés :
1 625 ETH
103,6 tBTC (Bitcoin du Threshold Network)
147 000 USDC
🧐 Comment Cela S'est-il Produite ?
Selon Yu Xian (Cosine), le fondateur de SlowMist, le hacker a exploité une vulnérabilité en générant une Fausse Preuve Merkle. Comme le code du pont Ethereum Verus n'est pas entièrement open-source, l'attaquant a réussi à contourner la vérification sans être détecté et à drainer les fonds avec succès.
⚠️ Les ponts cross-chain restent l'une des cibles les plus vulnérables de l'écosystème Web3. Les failles de sécurité continuent de mettre les fonds des investisseurs en grand risque.
👇 Qu'en pensez-vous ? Pensez-vous que le manque de transparence open-source soit la principale raison de cet exploit ? Discutons-en dans les commentaires !
L'espace crypto fait face à une autre violation majeure de sécurité. Selon les rapports des sociétés de sécurité blockchain Blockaid et PeckShield, le pont cross-chain Ethereum de Verus (verus.io) a été touché par un énorme exploit, entraînant une perte d'environ 11,58 millions de dollars.
📉 Détail des Actifs Volés :
1 625 ETH
103,6 tBTC (Bitcoin du Threshold Network)
147 000 USDC
🧐 Comment Cela S'est-il Produite ?
Selon Yu Xian (Cosine), le fondateur de SlowMist, le hacker a exploité une vulnérabilité en générant une Fausse Preuve Merkle. Comme le code du pont Ethereum Verus n'est pas entièrement open-source, l'attaquant a réussi à contourner la vérification sans être détecté et à drainer les fonds avec succès.
⚠️ Les ponts cross-chain restent l'une des cibles les plus vulnérables de l'écosystème Web3. Les failles de sécurité continuent de mettre les fonds des investisseurs en grand risque.
👇 Qu'en pensez-vous ? Pensez-vous que le manque de transparence open-source soit la principale raison de cet exploit ? Discutons-en dans les commentaires !