Inde i Verus–Ethereum bridge-hacket på $11,6 mio.: En simpel valideringsfejl muliggjorde eksploit på tværs af kæder
Den 18. maj 2026 udnyttede en angriber en manglende kildebeløbsvalidering i Verus–Ethereum broen og drænede ca. Efter forhandlinger returnerede angriberen 4.052,4 ETH (ca.
Den 18. maj 2026 udnyttede en angriber en manglende kildebeløbsvalidering i Verus–Ethereum broen og drænede ca.
Efter forhandlinger returnerede angriberen 4.052,4 ETH (ca. $8,5 mio.) og beholdt 1.350 ETH (ca.
Hacket skyldtes et hul i broens logik: beløbet på kildekæden blev ikke kontrolleret mod udbetalingsbeløbet på Ethereum, hvilket gjorde det muligt at sende forfalskede overførsler.
How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabilCross‑chain bridges connect blockchains but also introduce complex verification risks that attackers increasingly exploit.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabil. Article summary: The May 18 Verus–Ethereum bridge exploit appears to have been a forged cross-chain import/transfer attack: the attacker submitted a malicious `submitImports()` payload on Ethereum that the bridge accepted as valid, letti. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "**A coordinated exploit drained approximately $11.5 million from the Verus-Ethereum bridge on May 18, with security firm Blockaid linking the attacker’s wallet to Tornado Cash.**." source context "Flagged Live: Attacker Flips $11.5M in Stolen Verus Assets to ETH Following Tornado Cash Setup" Reference image 2: vi
openai.com
Broer mellem forskellige blockchains forbinder netværk, men de koncentrerer også risiko. Den 18. maj 2026 blev Verus–Ethereum-broen det seneste eksempel, da angribere udnyttede en valideringsfejl til at dræne cirka $11,58 millioner i kryptoaktiver. Bruddet blev efterfølgende løst gennem en forhandlet aftale: størstedelen af midlerne blev returneret, mens angriberen beholdt en del som dusør.
Hvad skete der i Verus–Ethereum-bro-eksploitten?
Angrebet ramte broen, der muliggør overførsel af aktiver mellem Verus-blockchainen og Ethereum. Sikkerhedsforskere fastslår, at angriberen indsendte en forfalsket tværkædeoverførsel (eller import-payload), som broens Ethereum-kontrakt accepterede som legitim. Da beskeden passerede verifikationen, udførte kontrakten overførsler, der frigav midler til angriberen.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Inde i Verus–Ethereum bridge-hacket på $11,6 mio.: En simpel valideringsfejl muliggjorde eksploit på tværs af kæder"?
Den 18. maj 2026 udnyttede en angriber en manglende kildebeløbsvalidering i Verus–Ethereum broen og drænede ca.
What are the key points to validate first?
Den 18. maj 2026 udnyttede en angriber en manglende kildebeløbsvalidering i Verus–Ethereum broen og drænede ca. Efter forhandlinger returnerede angriberen 4.052,4 ETH (ca. $8,5 mio.) og beholdt 1.350 ETH (ca.
What should I do next in practice?
Hacket skyldtes et hul i broens logik: beløbet på kildekæden blev ikke kontrolleret mod udbetalingsbeløbet på Ethereum, hvilket gjorde det muligt at sende forfalskede overførsler.
Inde i Verus–Ethereum bridge-hacket på $11,6 mio.: En simpel valideringsfejl muliggjorde eksploit på tværs af kæder
Den 18. maj 2026 udnyttede en angriber en manglende kildebeløbsvalidering i Verus–Ethereum broen og drænede ca. Efter forhandlinger returnerede angriberen 4.052,4 ETH (ca.
Den 18. maj 2026 udnyttede en angriber en manglende kildebeløbsvalidering i Verus–Ethereum broen og drænede ca.
Efter forhandlinger returnerede angriberen 4.052,4 ETH (ca. $8,5 mio.) og beholdt 1.350 ETH (ca.
Hacket skyldtes et hul i broens logik: beløbet på kildekæden blev ikke kontrolleret mod udbetalingsbeløbet på Ethereum, hvilket gjorde det muligt at sende forfalskede overførsler.
How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabilCross‑chain bridges connect blockchains but also introduce complex verification risks that attackers increasingly exploit.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabil. Article summary: The May 18 Verus–Ethereum bridge exploit appears to have been a forged cross-chain import/transfer attack: the attacker submitted a malicious `submitImports()` payload on Ethereum that the bridge accepted as valid, letti. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "**A coordinated exploit drained approximately $11.5 million from the Verus-Ethereum bridge on May 18, with security firm Blockaid linking the attacker’s wallet to Tornado Cash.**." source context "Flagged Live: Attacker Flips $11.5M in Stolen Verus Assets to ETH Following Tornado Cash Setup" Reference image 2: vi
openai.com
Broer mellem forskellige blockchains forbinder netværk, men de koncentrerer også risiko. Den 18. maj 2026 blev Verus–Ethereum-broen det seneste eksempel, da angribere udnyttede en valideringsfejl til at dræne cirka $11,58 millioner i kryptoaktiver. Bruddet blev efterfølgende løst gennem en forhandlet aftale: størstedelen af midlerne blev returneret, mens angriberen beholdt en del som dusør.
Hvad skete der i Verus–Ethereum-bro-eksploitten?
Angrebet ramte broen, der muliggør overførsel af aktiver mellem Verus-blockchainen og Ethereum. Sikkerhedsforskere fastslår, at angriberen indsendte en forfalsket tværkædeoverførsel (eller import-payload), som broens Ethereum-kontrakt accepterede som legitim. Da beskeden passerede verifikationen, udførte kontrakten overførsler, der frigav midler til angriberen.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Inde i Verus–Ethereum bridge-hacket på $11,6 mio.: En simpel valideringsfejl muliggjorde eksploit på tværs af kæder"?
Den 18. maj 2026 udnyttede en angriber en manglende kildebeløbsvalidering i Verus–Ethereum broen og drænede ca.
What are the key points to validate first?
Den 18. maj 2026 udnyttede en angriber en manglende kildebeløbsvalidering i Verus–Ethereum broen og drænede ca. Efter forhandlinger returnerede angriberen 4.052,4 ETH (ca. $8,5 mio.) og beholdt 1.350 ETH (ca.
What should I do next in practice?
Hacket skyldtes et hul i broens logik: beløbet på kildekæden blev ikke kontrolleret mod udbetalingsbeløbet på Ethereum, hvilket gjorde det muligt at sende forfalskede overførsler.
Tilsammen beløb disse sig til omkring $11,58 millioner på tidspunktet for eksploitten. Angriberen konverterede derefter tokens til cirka 5.402 ETH og samlede dermed det stjålne i én type aktiv.
Sikkerhedsovervågningsfirmaer som Blockaid og PeckShield opdagede eksploitten, mens den stod på, og advarede brugere om ikke at interagere med broen.
Undersøgelser af sikkerhedsforskere peger på en fejl i broens tværkædeverifikationslogik. Begge sider af broen udførte visse kontroller, men ingen af dem sikrede, at et kritisk felt – beløbet overført på kildekæden – matchede udbetalingsbeløbet på Ethereum.
I praksis betød dette:
Broen verificerede strukturen og ægtheden af den tværkædede besked.
Men den bekræftede ikke, at indbetalingen på kildekæden faktisk dækkede hævningsbeløbet.
På grund af dette manglende valideringstrin kunne en angriber konstruere en besked, der opfyldte verifikationsprocessen, mens den anmodede om en langt større udbetaling. Efterforskere beskrev fejlen som et lille, men kritisk logikhul, der kunne rettes med få linjer Solidity-kode.
Vigtigt: Eksploitten involverede hverken stjålne nøgler, brudt kryptografi eller omgåelse af signaturer – det var udelukkende et logikvalideringsproblem i broens kode.
Hvor meget krypto blev stjålet – og returneret
Den indledende eksploit drænede omkring $11,58 millioner fra broens reserver.
Kort efter foreslog Verus-teamet et forlig: Hvis angriberen returnerede størstedelen af midlerne inden for en kort frist, kunne de beholde en del som dusør.
Det endelige resultat:
4.052,4 ETH returneret til Verus-teamet (omkring $8,5 millioner)
1.350 ETH beholdt af angriberen som dusør (omkring $2,8 millioner)
Det betyder, at cirka 75 % af de stjålne midler blev genvundet gennem forhandling.
Hvorfor DeFi-projekter nogle gange forhandler med hackere
Verus' reaktion afspejler et voksende mønster i decentraliseret finans. Når midler stjæles, men forbliver sporbare på kæden, forhandler protokoller nogle gange med angribere for at fremme delvis genopretning i stedet for at risikere at miste alt.
Denne tilgang er blevet set i flere højt profilerede hændelser og involverer ofte:
Beskeder på kæden, der tilbyder en dusør
Offentlig forhandling via sociale kanaler
En deadline for returnering af midler
Sikkerhedsforskning viser, at disse forhandlinger kan forbedre genopretningsraterne betydeligt. En gennemgang af DeFi-hændelser rapporterede mere end 200 eksploitter i 2024, med omkring $220 millioner genvundet gennem white-hat-aktioner eller forhandlede returneringer, hvilket svarer til en genopretningsrate på cirka 15 %.
Hvorfor tværkædebroer forbliver højrisikomål
Verus-hændelsen understreger også, hvorfor broer fortsat er en af de mest udnyttede dele af krypto-infrastrukturen.
Broer skal verificere, at hændelser på én blockchain er gyldige, før de udfører transaktioner på en anden. Enhver svaghed i den verifikationslogik kan give angribere mulighed for at præge eller hæve aktiver uden bagvedliggende indskud.
Sikkerhedsdata viser omfanget af problemet: Senest i maj 2026 havde der allerede været otte brorelaterede hacks i alt på omkring $328,6 millioner i tab.
Kombinationen af store likviditetspuljer og kompleks tværkædeverifikation gør broer til særligt attraktive mål for angribere.
Den større lære
Verus–Ethereum-bro-eksploitten viser, hvordan selv en lille valideringsoversigt kan muliggøre et multi-million-dollar-angreb. En enkelt manglende kontrol tillod forfalskede tværkædebeskeder at udløse legitime udbetalinger.
Samtidig illustrerer løsningen en pragmatisk realitet i DeFi-sikkerhed: Når eksploitter opstår, bliver forhandlede genopretninger og dusøraftaler i stigende grad brugt som nødskadekontrolværktøjer, mens teams lapper sårbarheder og genopretter brugertillid.
Verus Ethereum bridge exploit drains $11.6M and halts nodes as ...
Tilsammen beløb disse sig til omkring $11,58 millioner på tidspunktet for eksploitten. Angriberen konverterede derefter tokens til cirka 5.402 ETH og samlede dermed det stjålne i én type aktiv.
Sikkerhedsovervågningsfirmaer som Blockaid og PeckShield opdagede eksploitten, mens den stod på, og advarede brugere om ikke at interagere med broen.
Undersøgelser af sikkerhedsforskere peger på en fejl i broens tværkædeverifikationslogik. Begge sider af broen udførte visse kontroller, men ingen af dem sikrede, at et kritisk felt – beløbet overført på kildekæden – matchede udbetalingsbeløbet på Ethereum.
I praksis betød dette:
Broen verificerede strukturen og ægtheden af den tværkædede besked.
Men den bekræftede ikke, at indbetalingen på kildekæden faktisk dækkede hævningsbeløbet.
På grund af dette manglende valideringstrin kunne en angriber konstruere en besked, der opfyldte verifikationsprocessen, mens den anmodede om en langt større udbetaling. Efterforskere beskrev fejlen som et lille, men kritisk logikhul, der kunne rettes med få linjer Solidity-kode.
Vigtigt: Eksploitten involverede hverken stjålne nøgler, brudt kryptografi eller omgåelse af signaturer – det var udelukkende et logikvalideringsproblem i broens kode.
Hvor meget krypto blev stjålet – og returneret
Den indledende eksploit drænede omkring $11,58 millioner fra broens reserver.
Kort efter foreslog Verus-teamet et forlig: Hvis angriberen returnerede størstedelen af midlerne inden for en kort frist, kunne de beholde en del som dusør.
Det endelige resultat:
4.052,4 ETH returneret til Verus-teamet (omkring $8,5 millioner)
1.350 ETH beholdt af angriberen som dusør (omkring $2,8 millioner)
Det betyder, at cirka 75 % af de stjålne midler blev genvundet gennem forhandling.
Hvorfor DeFi-projekter nogle gange forhandler med hackere
Verus' reaktion afspejler et voksende mønster i decentraliseret finans. Når midler stjæles, men forbliver sporbare på kæden, forhandler protokoller nogle gange med angribere for at fremme delvis genopretning i stedet for at risikere at miste alt.
Denne tilgang er blevet set i flere højt profilerede hændelser og involverer ofte:
Beskeder på kæden, der tilbyder en dusør
Offentlig forhandling via sociale kanaler
En deadline for returnering af midler
Sikkerhedsforskning viser, at disse forhandlinger kan forbedre genopretningsraterne betydeligt. En gennemgang af DeFi-hændelser rapporterede mere end 200 eksploitter i 2024, med omkring $220 millioner genvundet gennem white-hat-aktioner eller forhandlede returneringer, hvilket svarer til en genopretningsrate på cirka 15 %.
Hvorfor tværkædebroer forbliver højrisikomål
Verus-hændelsen understreger også, hvorfor broer fortsat er en af de mest udnyttede dele af krypto-infrastrukturen.
Broer skal verificere, at hændelser på én blockchain er gyldige, før de udfører transaktioner på en anden. Enhver svaghed i den verifikationslogik kan give angribere mulighed for at præge eller hæve aktiver uden bagvedliggende indskud.
Sikkerhedsdata viser omfanget af problemet: Senest i maj 2026 havde der allerede været otte brorelaterede hacks i alt på omkring $328,6 millioner i tab.
Kombinationen af store likviditetspuljer og kompleks tværkædeverifikation gør broer til særligt attraktive mål for angribere.
Den større lære
Verus–Ethereum-bro-eksploitten viser, hvordan selv en lille valideringsoversigt kan muliggøre et multi-million-dollar-angreb. En enkelt manglende kontrol tillod forfalskede tværkædebeskeder at udløse legitime udbetalinger.
Samtidig illustrerer løsningen en pragmatisk realitet i DeFi-sikkerhed: Når eksploitter opstår, bliver forhandlede genopretninger og dusøraftaler i stigende grad brugt som nødskadekontrolværktøjer, mens teams lapper sårbarheder og genopretter brugertillid.
Verus Ethereum bridge exploit drains $11.6M and halts nodes as ...
