Bridge Verus-Ethereum tiếp tục bị tấn công chỉ hơn hai tháng sau sự cố trước, với số tài sản thất thoát ước tính khoảng 7,54 triệu USD.

Theo công ty bảo mật blockchain Blockaid, vào ngày 22/7 theo giờ địa phương, tin tặc đã khai thác cùng lỗ hổng từng được sử dụng trong vụ xâm nhập hồi tháng 5 để rút lượng tài sản mã hóa trị giá 7,54 triệu USD.

Blockaid cho biết trên X rằng kẻ tấn công đã lợi dụng cơ chế vận hành của bridge để kích hoạt thanh toán trên mạng Ethereum mà không cần tài sản bảo chứng. Từ kho dự trữ của bridge, kẻ tấn công đã rút ETH, tBTC, USDC, USDT, EURC, MKR và scrvUSD, sau đó hoán đổi toàn bộ số tài sản này sang ETH.

CertiK cũng ghi nhận vụ tấn công và ước tính thiệt hại ở mức khoảng 7,53 triệu USD. Theo CertiK, số tài sản bị đánh cắp sau đó đã được hoán đổi thành 3.916,1 ETH và chuyển vào Tornado Cash.

Blockaid nhận định vụ việc lần này có liên quan đến cuộc tấn công nhằm vào bridge Verus-Ethereum được công bố hồi tháng 5. Theo công ty này, cùng một hợp đồng bridge, cùng điểm xâm nhập và cùng loại lỗ hổng đã bị khai thác.

Dù phương thức tấn công tương tự, Blockaid cho rằng tác nhân đứng sau vụ việc lần này nhiều khả năng không phải là cùng một đối tượng trong đợt tấn công hồi tháng 5. Công ty cho biết số tiền đã được chuyển đến một ví mới tạo.