Jak proběhl hack bridge Verus–Ethereum za 11,6 milionu dolarů – a proč útočník většinu prostředků vrátil
18. května 2026 zneužil útočník chybějící validaci v bridge Verus–Ethereum a odčerpal přibližně 11,58 milionu dolarů v kryptoměnách; po vyjednávání vrátil 4 052,4 ETH (cca 8,5 milionu dolarů) a ponechal si 1 350 ETH j...
18. května 2026 zneužil útočník chybějící validaci v bridge Verus–Ethereum a odčerpal přibližně 11,58 milionu dolarů v kryptoměnách; po vyjednávání vrátil 4 052,4 ETH (cca 8,5 milionu dolarů) a ponechal si 1 350 ETH j...
Zranitelnost spočívala v tom, že bridge ověřoval strukturu a pravost zprávy, ale nekontroloval, zda částka na zdrojovém řetězci odpovídá vyplácené částce na Ethereum.
Incident ukazuje rostoucí trend v DeFi: projekty stále častěji vyjednávají s útočníky o navrácení finančních prostředků výměnou za odměnu, zejména s ohledem na přetrvávající riziko útoků na cross‑chain bridge.
How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabilCross‑chain bridges connect blockchains but also introduce complex verification risks that attackers increasingly exploit.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabil. Article summary: The May 18 Verus–Ethereum bridge exploit appears to have been a forged cross-chain import/transfer attack: the attacker submitted a malicious `submitImports()` payload on Ethereum that the bridge accepted as valid, letti. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "**A coordinated exploit drained approximately $11.5 million from the Verus-Ethereum bridge on May 18, with security firm Blockaid linking the attacker’s wallet to Tornado Cash.**." source context "Flagged Live: Attacker Flips $11.5M in Stolen Verus Assets to ETH Following Tornado Cash Setup" Reference image 2: vi
openai.com
Cross‑chain bridge propojují různé blockchainy, ale zároveň koncentrují riziko. Bridge Verus–Ethereum se 18. května 2026 stal dalším příkladem, kdy útočníci díky chybě v ověřování odčerpali přibližně 11,58 milionu dolarů v kryptoaktivech. Incident byl nakonec vyřešen dohodou: většina prostředků byla vrácena, útočník si ponechal část jako odměnu.
Co se stalo při exploitu bridge Verus–Ethereum
Útok cílil na bridge, který umožňuje přesun aktiv mezi blockchainem Verus a Ethereem. Bezpečnostní výzkumníci uvádějí, že útočník podal falešný cross‑chain přenos (nebo import), který bridge na straně Ethereum přijal jako legitimní. Jakmile zpráva prošla ověřením, kontrakt provedl převody a uvolnil prostředky útočníkovi.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Jak proběhl hack bridge Verus–Ethereum za 11,6 milionu dolarů – a proč útočník většinu prostředků vrátil"?
18. května 2026 zneužil útočník chybějící validaci v bridge Verus–Ethereum a odčerpal přibližně 11,58 milionu dolarů v kryptoměnách; po vyjednávání vrátil 4 052,4 ETH (cca 8,5 milionu dolarů) a ponechal si 1 350 ETH j...
What are the key points to validate first?
18. května 2026 zneužil útočník chybějící validaci v bridge Verus–Ethereum a odčerpal přibližně 11,58 milionu dolarů v kryptoměnách; po vyjednávání vrátil 4 052,4 ETH (cca 8,5 milionu dolarů) a ponechal si 1 350 ETH j... Zranitelnost spočívala v tom, že bridge ověřoval strukturu a pravost zprávy, ale nekontroloval, zda částka na zdrojovém řetězci odpovídá vyplácené částce na Ethereum.
What should I do next in practice?
Incident ukazuje rostoucí trend v DeFi: projekty stále častěji vyjednávají s útočníky o navrácení finančních prostředků výměnou za odměnu, zejména s ohledem na přetrvávající riziko útoků na cross‑chain bridge.
Jak proběhl hack bridge Verus–Ethereum za 11,6 milionu dolarů – a proč útočník většinu prostředků vrátil
18. května 2026 zneužil útočník chybějící validaci v bridge Verus–Ethereum a odčerpal přibližně 11,58 milionu dolarů v kryptoměnách; po vyjednávání vrátil 4 052,4 ETH (cca 8,5 milionu dolarů) a ponechal si 1 350 ETH j...
18. května 2026 zneužil útočník chybějící validaci v bridge Verus–Ethereum a odčerpal přibližně 11,58 milionu dolarů v kryptoměnách; po vyjednávání vrátil 4 052,4 ETH (cca 8,5 milionu dolarů) a ponechal si 1 350 ETH j...
Zranitelnost spočívala v tom, že bridge ověřoval strukturu a pravost zprávy, ale nekontroloval, zda částka na zdrojovém řetězci odpovídá vyplácené částce na Ethereum.
Incident ukazuje rostoucí trend v DeFi: projekty stále častěji vyjednávají s útočníky o navrácení finančních prostředků výměnou za odměnu, zejména s ohledem na přetrvávající riziko útoků na cross‑chain bridge.
How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabilCross‑chain bridges connect blockchains but also introduce complex verification risks that attackers increasingly exploit.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabil. Article summary: The May 18 Verus–Ethereum bridge exploit appears to have been a forged cross-chain import/transfer attack: the attacker submitted a malicious `submitImports()` payload on Ethereum that the bridge accepted as valid, letti. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "**A coordinated exploit drained approximately $11.5 million from the Verus-Ethereum bridge on May 18, with security firm Blockaid linking the attacker’s wallet to Tornado Cash.**." source context "Flagged Live: Attacker Flips $11.5M in Stolen Verus Assets to ETH Following Tornado Cash Setup" Reference image 2: vi
openai.com
Cross‑chain bridge propojují různé blockchainy, ale zároveň koncentrují riziko. Bridge Verus–Ethereum se 18. května 2026 stal dalším příkladem, kdy útočníci díky chybě v ověřování odčerpali přibližně 11,58 milionu dolarů v kryptoaktivech. Incident byl nakonec vyřešen dohodou: většina prostředků byla vrácena, útočník si ponechal část jako odměnu.
Co se stalo při exploitu bridge Verus–Ethereum
Útok cílil na bridge, který umožňuje přesun aktiv mezi blockchainem Verus a Ethereem. Bezpečnostní výzkumníci uvádějí, že útočník podal falešný cross‑chain přenos (nebo import), který bridge na straně Ethereum přijal jako legitimní. Jakmile zpráva prošla ověřením, kontrakt provedl převody a uvolnil prostředky útočníkovi.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Jak proběhl hack bridge Verus–Ethereum za 11,6 milionu dolarů – a proč útočník většinu prostředků vrátil"?
18. května 2026 zneužil útočník chybějící validaci v bridge Verus–Ethereum a odčerpal přibližně 11,58 milionu dolarů v kryptoměnách; po vyjednávání vrátil 4 052,4 ETH (cca 8,5 milionu dolarů) a ponechal si 1 350 ETH j...
What are the key points to validate first?
18. května 2026 zneužil útočník chybějící validaci v bridge Verus–Ethereum a odčerpal přibližně 11,58 milionu dolarů v kryptoměnách; po vyjednávání vrátil 4 052,4 ETH (cca 8,5 milionu dolarů) a ponechal si 1 350 ETH j... Zranitelnost spočívala v tom, že bridge ověřoval strukturu a pravost zprávy, ale nekontroloval, zda částka na zdrojovém řetězci odpovídá vyplácené částce na Ethereum.
What should I do next in practice?
Incident ukazuje rostoucí trend v DeFi: projekty stále častěji vyjednávají s útočníky o navrácení finančních prostředků výměnou za odměnu, zejména s ohledem na přetrvávající riziko útoků na cross‑chain bridge.
Dohromady to v době exploitu představovalo přibližně 11,58 milionu dolarů. Útočník poté tokeny směnil na zhruba 5 402 ETH a ukradené prostředky sjednotil do jediné měny.
Bezpečnostní firmy jako Blockaid a PeckShield útok odhalily během jeho průběhu a varovaly uživatele před interakcí s bridgem.
Hlavní zranitelnost: Chybějící ověření částky mezi řetězci
Vyšetřování bezpečnostních expertů poukazuje na chybu v logice cross‑chain ověřování bridge. Obě strany bridge prováděly určité kontroly, ale žádná nezajišťovala, že klíčový údaj – částka převedená na zdrojovém řetězci – odpovídá vyplácené částce na Ethereum.
V praxi to znamenalo:
Bridge ověřoval strukturu a pravost cross‑chain zprávy.
Ale neověřoval, zda vklad na zdrojovém řetězci skutečně kryje požadovaný výběr.
Kvůli tomuto chybějícímu ověřovacímu kroku mohl útočník vytvořit zprávu, která prošla procesem ověření, ale požadovala mnohem větší výplatu. Vyšetřovatelé popsali chybu jako malou, ale kritickou mezeru v logice, kterou lze opravit několika řádky kódu v Solidity.
Důležité je, že exploit nezahrnoval odcizené klíče, prolomenou kryptografii ani obcházení podpisů – šlo čistě o problém s logikou ověřování v kódu bridge.
Kolik kryptoměn bylo ukradeno – a vráceno
Počáteční exploit odčerpal z rezerv bridge přibližně 11,58 milionu dolarů.
Krátce poté tým Verus navrhl dohodu: pokud útočník vrátí většinu prostředků v krátkém časovém okně, může si ponechat část jako odměnu.
Konečný výsledek:
4 052,4 ETH vráceno týmu Verus (přibližně 8,5 milionu dolarů)
1 350 ETH si ponechal útočník jako odměnu (přibližně 2,8 milionu dolarů)
To znamená, že zhruba 75 % ukradených prostředků bylo získáno zpět prostřednictvím vyjednávání.
Proč DeFi projekty někdy vyjednávají s hackery
Reakce Verusu odráží rostoucí trend v decentralizovaných financích. Když jsou prostředky ukradeny, ale zůstávají dohledatelné na řetězci, protokoly někdy vyjednávají s útočníky, aby podpořily částečné navrácení, místo aby riskovaly ztrátu všeho.
Tento přístup se objevil v několika vysoce sledovaných incidentech a často zahrnuje:
On‑chain zprávy nabízející odměnu
Veřejné vyjednávání prostřednictvím sociálních kanálů
Termín pro vrácení prostředků
Bezpečnostní výzkum ukazuje, že tato vyjednávání mohou výrazně zlepšit míru navrácení. Jedna recenze DeFi incidentů uvedla více než 200 exploitů v roce 2024, přičemž přibližně 220 milionů dolarů bylo získáno zpět díky white‑hat akcím nebo vyjednaným návratům, což představuje zhruba 15% míru navrácení.
Proč zůstávají cross‑chain bridge vysoce rizikovým cílem
Incident Verus také zdůrazňuje, proč bridge zůstávají jedním z nejvíce zneužívaných prvků krypto infrastruktury.
Bridge musí ověřit, že události na jednom blockchainu jsou platné, než provedou transakce na jiném. Jakákoli slabina v této ověřovací logice může útočníkům umožnit vytvářet nebo vybírat aktiva bez odpovídajících vkladů.
Bezpečnostní data ukazují rozsah problému: do května 2026 došlo již k osmi útokům na bridge v celkové výši přibližně 328,6 milionu dolarů.
Kombinace velkých likviditních poolů a složité cross‑chain verifikace dělá z bridge obzvláště atraktivní cíle pro útočníky.
Hlavní ponaučení
Exploit bridge Verus–Ethereum ukazuje, jak i malé přehlédnutí v ověřování může umožnit víceamilionový útok. Jediná chybějící kontrola umožnila falešným cross‑chain zprávám spustit legitimní výplaty.
Zároveň řešení ilustruje pragmatickou realitu bezpečnosti v DeFi: když dojde k exploitům, vyjednaná navrácení a dohody o odměnách jsou stále častěji používány jako nouzové nástroje pro škody zatímco týmy opravují zranitelnosti a obnovují důvěru uživatelů.
Verus Ethereum bridge exploit drains $11.6M and halts nodes as ...
Dohromady to v době exploitu představovalo přibližně 11,58 milionu dolarů. Útočník poté tokeny směnil na zhruba 5 402 ETH a ukradené prostředky sjednotil do jediné měny.
Bezpečnostní firmy jako Blockaid a PeckShield útok odhalily během jeho průběhu a varovaly uživatele před interakcí s bridgem.
Hlavní zranitelnost: Chybějící ověření částky mezi řetězci
Vyšetřování bezpečnostních expertů poukazuje na chybu v logice cross‑chain ověřování bridge. Obě strany bridge prováděly určité kontroly, ale žádná nezajišťovala, že klíčový údaj – částka převedená na zdrojovém řetězci – odpovídá vyplácené částce na Ethereum.
V praxi to znamenalo:
Bridge ověřoval strukturu a pravost cross‑chain zprávy.
Ale neověřoval, zda vklad na zdrojovém řetězci skutečně kryje požadovaný výběr.
Kvůli tomuto chybějícímu ověřovacímu kroku mohl útočník vytvořit zprávu, která prošla procesem ověření, ale požadovala mnohem větší výplatu. Vyšetřovatelé popsali chybu jako malou, ale kritickou mezeru v logice, kterou lze opravit několika řádky kódu v Solidity.
Důležité je, že exploit nezahrnoval odcizené klíče, prolomenou kryptografii ani obcházení podpisů – šlo čistě o problém s logikou ověřování v kódu bridge.
Kolik kryptoměn bylo ukradeno – a vráceno
Počáteční exploit odčerpal z rezerv bridge přibližně 11,58 milionu dolarů.
Krátce poté tým Verus navrhl dohodu: pokud útočník vrátí většinu prostředků v krátkém časovém okně, může si ponechat část jako odměnu.
Konečný výsledek:
4 052,4 ETH vráceno týmu Verus (přibližně 8,5 milionu dolarů)
1 350 ETH si ponechal útočník jako odměnu (přibližně 2,8 milionu dolarů)
To znamená, že zhruba 75 % ukradených prostředků bylo získáno zpět prostřednictvím vyjednávání.
Proč DeFi projekty někdy vyjednávají s hackery
Reakce Verusu odráží rostoucí trend v decentralizovaných financích. Když jsou prostředky ukradeny, ale zůstávají dohledatelné na řetězci, protokoly někdy vyjednávají s útočníky, aby podpořily částečné navrácení, místo aby riskovaly ztrátu všeho.
Tento přístup se objevil v několika vysoce sledovaných incidentech a často zahrnuje:
On‑chain zprávy nabízející odměnu
Veřejné vyjednávání prostřednictvím sociálních kanálů
Termín pro vrácení prostředků
Bezpečnostní výzkum ukazuje, že tato vyjednávání mohou výrazně zlepšit míru navrácení. Jedna recenze DeFi incidentů uvedla více než 200 exploitů v roce 2024, přičemž přibližně 220 milionů dolarů bylo získáno zpět díky white‑hat akcím nebo vyjednaným návratům, což představuje zhruba 15% míru navrácení.
Proč zůstávají cross‑chain bridge vysoce rizikovým cílem
Incident Verus také zdůrazňuje, proč bridge zůstávají jedním z nejvíce zneužívaných prvků krypto infrastruktury.
Bridge musí ověřit, že události na jednom blockchainu jsou platné, než provedou transakce na jiném. Jakákoli slabina v této ověřovací logice může útočníkům umožnit vytvářet nebo vybírat aktiva bez odpovídajících vkladů.
Bezpečnostní data ukazují rozsah problému: do května 2026 došlo již k osmi útokům na bridge v celkové výši přibližně 328,6 milionu dolarů.
Kombinace velkých likviditních poolů a složité cross‑chain verifikace dělá z bridge obzvláště atraktivní cíle pro útočníky.
Hlavní ponaučení
Exploit bridge Verus–Ethereum ukazuje, jak i malé přehlédnutí v ověřování může umožnit víceamilionový útok. Jediná chybějící kontrola umožnila falešným cross‑chain zprávám spustit legitimní výplaty.
Zároveň řešení ilustruje pragmatickou realitu bezpečnosti v DeFi: když dojde k exploitům, vyjednaná navrácení a dohody o odměnách jsou stále častěji používány jako nouzové nástroje pro škody zatímco týmy opravují zranitelnosti a obnovují důvěru uživatelů.
Verus Ethereum bridge exploit drains $11.6M and halts nodes as ...
