כך התרחשה פריצת הגשר Verus–Ethereum בשווי 11.6 מיליון דולר – ומדוע ההאקר החזיר את רוב הכסף
ב 18 במאי 2026, ניצל האקר פרצת אימות בגשר Verus–Ethereum וגנב כ 11.58 מיליון דולר; לאחר משא ומתן, ההאקר החזיר 4,052.4 ETH (כ 8.5 מיליון דולר) ושמר על 1,350 ETH כפרס הפרצה אפשרה להעביר הודעת העברה מזויפת דרך הגשר, כיוון שהמערכת לא אימתה שהסכום שנשלח ברשת המקור תואם את הסכום שהתקבל ברשת Ethereum האירוע מדגים מגמה רחבה...
ב 18 במאי 2026, ניצל האקר פרצת אימות בגשר Verus–Ethereum וגנב כ 11.58 מיליון דולר; לאחר משא ומתן, ההאקר החזיר 4,052.4 ETH (כ 8.5 מיליון דולר) ושמר על 1,350 ETH כפרס
הפרצה אפשרה להעביר הודעת העברה מזויפת דרך הגשר, כיוון שהמערכת לא אימתה שהסכום שנשלח ברשת המקור תואם את הסכום שהתקבל ברשת Ethereum
האירוע מדגים מגמה רחבה בעולם ה DeFi: פרויקטים מנהלים משא ומתן עם האקרים ומציעים פרסים בתמורה להחזרת כספים, במיוחד לאור העלייה במתקפות על גשרים קרוס צ'יין
How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabilCross‑chain bridges connect blockchains but also introduce complex verification risks that attackers increasingly exploit.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabil. Article summary: The May 18 Verus–Ethereum bridge exploit appears to have been a forged cross-chain import/transfer attack: the attacker submitted a malicious `submitImports()` payload on Ethereum that the bridge accepted as valid, letti. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "**A coordinated exploit drained approximately $11.5 million from the Verus-Ethereum bridge on May 18, with security firm Blockaid linking the attacker’s wallet to Tornado Cash.**." source context "Flagged Live: Attacker Flips $11.5M in Stolen Verus Assets to ETH Following Tornado Cash Setup" Reference image 2: vi
openai.com
גשרים בין-רשתיים (cross‑chain bridges) מחברים בין בלוקצ'יינים שונים, אך הם גם מרכזים סיכון. ב-18 במאי 2026, גשר Verus–Ethereum הפך לדוגמה נוספת לכך, כאשר האקר ניצל פרצת אימות וגנב כ-11.58 מיליון דולר בנכסים דיגיטליים. בסופו של דבר, האירוע נפתר באמצעות הסכם: רוב הכסף הוחזר, וההאקר שמר על חלקו כפרס.
מה קרה בפריצת גשר Verus–Ethereum
המתקפה כוונה לגשר שמאפשר העברת נכסים בין בלוקצ'יין Verus לרשת Ethereum. חוקרי אבטחה גילו שההאקר שלח הודעת העברה קרוס-צ'יין מזויפת שחוזה הגשר בצד של Ethereum קיבל כחוקית. ברגע שההודעה עברה את תהליך האימות, החוזה ביצע העברות ששחררו כספים להאקר.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "כך התרחשה פריצת הגשר Verus–Ethereum בשווי 11.6 מיליון דולר – ומדוע ההאקר החזיר את רוב הכסף"?
ב 18 במאי 2026, ניצל האקר פרצת אימות בגשר Verus–Ethereum וגנב כ 11.58 מיליון דולר; לאחר משא ומתן, ההאקר החזיר 4,052.4 ETH (כ 8.5 מיליון דולר) ושמר על 1,350 ETH כפרס
What are the key points to validate first?
ב 18 במאי 2026, ניצל האקר פרצת אימות בגשר Verus–Ethereum וגנב כ 11.58 מיליון דולר; לאחר משא ומתן, ההאקר החזיר 4,052.4 ETH (כ 8.5 מיליון דולר) ושמר על 1,350 ETH כפרס הפרצה אפשרה להעביר הודעת העברה מזויפת דרך הגשר, כיוון שהמערכת לא אימתה שהסכום שנשלח ברשת המקור תואם את הסכום שהתקבל ברשת Ethereum
What should I do next in practice?
האירוע מדגים מגמה רחבה בעולם ה DeFi: פרויקטים מנהלים משא ומתן עם האקרים ומציעים פרסים בתמורה להחזרת כספים, במיוחד לאור העלייה במתקפות על גשרים קרוס צ'יין
כך התרחשה פריצת הגשר Verus–Ethereum בשווי 11.6 מיליון דולר – ומדוע ההאקר החזיר את רוב הכסף
ב 18 במאי 2026, ניצל האקר פרצת אימות בגשר Verus–Ethereum וגנב כ 11.58 מיליון דולר; לאחר משא ומתן, ההאקר החזיר 4,052.4 ETH (כ 8.5 מיליון דולר) ושמר על 1,350 ETH כפרס הפרצה אפשרה להעביר הודעת העברה מזויפת דרך הגשר, כיוון שהמערכת לא אימתה שהסכום שנשלח ברשת המקור תואם את הסכום שהתקבל ברשת Ethereum האירוע מדגים מגמה רחבה...
ב 18 במאי 2026, ניצל האקר פרצת אימות בגשר Verus–Ethereum וגנב כ 11.58 מיליון דולר; לאחר משא ומתן, ההאקר החזיר 4,052.4 ETH (כ 8.5 מיליון דולר) ושמר על 1,350 ETH כפרס
הפרצה אפשרה להעביר הודעת העברה מזויפת דרך הגשר, כיוון שהמערכת לא אימתה שהסכום שנשלח ברשת המקור תואם את הסכום שהתקבל ברשת Ethereum
האירוע מדגים מגמה רחבה בעולם ה DeFi: פרויקטים מנהלים משא ומתן עם האקרים ומציעים פרסים בתמורה להחזרת כספים, במיוחד לאור העלייה במתקפות על גשרים קרוס צ'יין
How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabilCross‑chain bridges connect blockchains but also introduce complex verification risks that attackers increasingly exploit.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabil. Article summary: The May 18 Verus–Ethereum bridge exploit appears to have been a forged cross-chain import/transfer attack: the attacker submitted a malicious `submitImports()` payload on Ethereum that the bridge accepted as valid, letti. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "**A coordinated exploit drained approximately $11.5 million from the Verus-Ethereum bridge on May 18, with security firm Blockaid linking the attacker’s wallet to Tornado Cash.**." source context "Flagged Live: Attacker Flips $11.5M in Stolen Verus Assets to ETH Following Tornado Cash Setup" Reference image 2: vi
openai.com
גשרים בין-רשתיים (cross‑chain bridges) מחברים בין בלוקצ'יינים שונים, אך הם גם מרכזים סיכון. ב-18 במאי 2026, גשר Verus–Ethereum הפך לדוגמה נוספת לכך, כאשר האקר ניצל פרצת אימות וגנב כ-11.58 מיליון דולר בנכסים דיגיטליים. בסופו של דבר, האירוע נפתר באמצעות הסכם: רוב הכסף הוחזר, וההאקר שמר על חלקו כפרס.
מה קרה בפריצת גשר Verus–Ethereum
המתקפה כוונה לגשר שמאפשר העברת נכסים בין בלוקצ'יין Verus לרשת Ethereum. חוקרי אבטחה גילו שההאקר שלח הודעת העברה קרוס-צ'יין מזויפת שחוזה הגשר בצד של Ethereum קיבל כחוקית. ברגע שההודעה עברה את תהליך האימות, החוזה ביצע העברות ששחררו כספים להאקר.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "כך התרחשה פריצת הגשר Verus–Ethereum בשווי 11.6 מיליון דולר – ומדוע ההאקר החזיר את רוב הכסף"?
ב 18 במאי 2026, ניצל האקר פרצת אימות בגשר Verus–Ethereum וגנב כ 11.58 מיליון דולר; לאחר משא ומתן, ההאקר החזיר 4,052.4 ETH (כ 8.5 מיליון דולר) ושמר על 1,350 ETH כפרס
What are the key points to validate first?
ב 18 במאי 2026, ניצל האקר פרצת אימות בגשר Verus–Ethereum וגנב כ 11.58 מיליון דולר; לאחר משא ומתן, ההאקר החזיר 4,052.4 ETH (כ 8.5 מיליון דולר) ושמר על 1,350 ETH כפרס הפרצה אפשרה להעביר הודעת העברה מזויפת דרך הגשר, כיוון שהמערכת לא אימתה שהסכום שנשלח ברשת המקור תואם את הסכום שהתקבל ברשת Ethereum
What should I do next in practice?
האירוע מדגים מגמה רחבה בעולם ה DeFi: פרויקטים מנהלים משא ומתן עם האקרים ומציעים פרסים בתמורה להחזרת כספים, במיוחד לאור העלייה במתקפות על גשרים קרוס צ'יין
ביחד, סכומים אלו הסתכמו בכ-11.58 מיליון דולר במועד הפריצה. לאחר מכן, ההאקר המיר את הנכסים לכ-5,402 ETH, וריכז את הכספים הגנובים בנכס אחד.
חברות ניטור אבטחה כמו Blockaid ו-PeckShield זיהו את הפריצה בזמן אמת והזהירו משתמשים להימנע מאינטראקציה עם הגשר.
הפגיעות העיקרית: היעדר אימות כמות קרוס-צ'יין
חקירות של חוקרי אבטחה מצביעות על פגם בלוגיקת אימות הקרוס-צ'יין של הגשר. שני הצדדים של הגשר ביצעו בדיקות מסוימות, אך אף אחד מהם לא וידא ששדה קריטי – הכמות שהועברה ברשת המקור – תואמת את סכום התשלום ב-Ethereum.
בפועל, משמעות הדבר הייתה:
הגשר אימת את המבנה והאותנטיות של ההודעה הקרוס-צ'יין.
אך הוא לא אישר שההפקדה ברשת המקור מגבה את סכום המשיכה.
בגלל שלב אימות חסר זה, האקר יכול היה ליצור הודעה שעמדה בתהליך האימות תוך בקשת תשלום גדול בהרבה. חוקרים תיארו את הבאג כפער לוגי קטן אך קריטי שניתן היה לתקן בכמה שורות קוד Solidity.
חשוב לציין, הפריצה לא כללה גניבת מפתחות, פריצת קריפטוגרפיה או עקיפת חתימות – זו הייתה אך ורק בעיית אימות לוגי בקוד הגשר.
כמה קריפטו נגנב – וכמה הוחזר
הפריצה הראשונית גנבה כ-11.58 מיליון דולר מרזרבות הגשר.
זמן קצר לאחר מכן, צוות Verus הציע הסדר: אם ההאקר יחזיר את רוב הכספים בתוך חלון זמן קצר, הוא יוכל לשמור על חלקם כפרס.
התוצאה הסופית:
4,052.4 ETH הוחזרו לצוות Verus (כ-8.5 מיליון דולר)
1,350 ETH נשמרו על ידי ההאקר כפרס (כ-2.8 מיליון דולר)
כלומר, כ-75% מהכספים הגנובים הוחזרו באמצעות משא ומתן.
מדוע פרויקטי DeFi מנהלים משא ומתן עם האקרים
תגובת Verus משקפת דפוס הולך וגדל במימון מבוזר. כאשר כספים נגנבים אך נותרים ניתנים למעקב בשרשרת, פרוטוקולים מנהלים לעיתים משא ומתן עם האקרים כדי לעודד השבה חלקית במקום להסתכן באובדן מוחלט.
גישה זו הופיעה במספר אירועים בולטים ולעיתים קרובות כוללת:
הודעות בשרשרת המציעות פרס
משא ומתן פומבי בערוצי מדיה חברתית
דדליין להחזרת כספים
מחקרי אבטחה מראים כי משאים ומתן אלו יכולים לשפר משמעותית את שיעורי ההשבה. סקירה אחת של אירועי DeFi דיווחה על יותר מ-200 פריצות ב-2024, עם כ-220 מיליון דולר שהוחזרו באמצעות פעולות כובע לבן או משא ומתן, שיעור השבה של כ-15%.
מדוע גשרים קרוס-צ'יין נותרים יעדים בסיכון גבוה
אירוע Verus מדגיש גם מדוע גשרים נותרו אחת מתשתיות הקריפטו המנוצלות ביותר.
גשרים חייבים לאמת שאירועים בבלוקצ'יין אחד תקפים לפני ביצוע עסקאות בבלוקצ'יין אחר. כל חולשה בלוגיקת האימות הזו יכולה לאפשר לתוקפים לטבוע או למשוך נכסים ללא הפקדות תומכות.
נתוני אבטחה מראים את היקף הבעיה: עד מאי 2026 כבר היו שמונה פריצות הקשורות לגשר בסך כולל של כ-328.6 מיליון דולר בהפסדים.
השילוב של מאגרי נזילות גדולים ואימות קרוס-צ'יין מורכב הופך גשרים ליעדים אטרקטיביים במיוחד עבור תוקפים.
הלקח הגדול יותר
פריצת גשר Verus–Ethereum ממחישה כיצד אפילו פיקוח אימות קטן יכול לאפשר מתקפה בשווי מיליונים. בדיקה אחת חסרה אפשרה להודעות קרוס-צ'יין מזויפות להפעיל תשלומים לגיטימיים.
במקביל, הפתרון ממחיש מציאות פרגמטית של אבטחת DeFi: כאשר מתרחשות פריצות, השבות באמצעות משא ומתן ועסקאות פרס נמצאות יותר ויותר בשימוש ככלי ניהול נזקי חירום בזמן שהצוותים מתקנים פגיעויות ומשקמים את אמון המשתמשים.
Verus Ethereum bridge exploit drains $11.6M and halts nodes as ...
ביחד, סכומים אלו הסתכמו בכ-11.58 מיליון דולר במועד הפריצה. לאחר מכן, ההאקר המיר את הנכסים לכ-5,402 ETH, וריכז את הכספים הגנובים בנכס אחד.
חברות ניטור אבטחה כמו Blockaid ו-PeckShield זיהו את הפריצה בזמן אמת והזהירו משתמשים להימנע מאינטראקציה עם הגשר.
הפגיעות העיקרית: היעדר אימות כמות קרוס-צ'יין
חקירות של חוקרי אבטחה מצביעות על פגם בלוגיקת אימות הקרוס-צ'יין של הגשר. שני הצדדים של הגשר ביצעו בדיקות מסוימות, אך אף אחד מהם לא וידא ששדה קריטי – הכמות שהועברה ברשת המקור – תואמת את סכום התשלום ב-Ethereum.
בפועל, משמעות הדבר הייתה:
הגשר אימת את המבנה והאותנטיות של ההודעה הקרוס-צ'יין.
אך הוא לא אישר שההפקדה ברשת המקור מגבה את סכום המשיכה.
בגלל שלב אימות חסר זה, האקר יכול היה ליצור הודעה שעמדה בתהליך האימות תוך בקשת תשלום גדול בהרבה. חוקרים תיארו את הבאג כפער לוגי קטן אך קריטי שניתן היה לתקן בכמה שורות קוד Solidity.
חשוב לציין, הפריצה לא כללה גניבת מפתחות, פריצת קריפטוגרפיה או עקיפת חתימות – זו הייתה אך ורק בעיית אימות לוגי בקוד הגשר.
כמה קריפטו נגנב – וכמה הוחזר
הפריצה הראשונית גנבה כ-11.58 מיליון דולר מרזרבות הגשר.
זמן קצר לאחר מכן, צוות Verus הציע הסדר: אם ההאקר יחזיר את רוב הכספים בתוך חלון זמן קצר, הוא יוכל לשמור על חלקם כפרס.
התוצאה הסופית:
4,052.4 ETH הוחזרו לצוות Verus (כ-8.5 מיליון דולר)
1,350 ETH נשמרו על ידי ההאקר כפרס (כ-2.8 מיליון דולר)
כלומר, כ-75% מהכספים הגנובים הוחזרו באמצעות משא ומתן.
מדוע פרויקטי DeFi מנהלים משא ומתן עם האקרים
תגובת Verus משקפת דפוס הולך וגדל במימון מבוזר. כאשר כספים נגנבים אך נותרים ניתנים למעקב בשרשרת, פרוטוקולים מנהלים לעיתים משא ומתן עם האקרים כדי לעודד השבה חלקית במקום להסתכן באובדן מוחלט.
גישה זו הופיעה במספר אירועים בולטים ולעיתים קרובות כוללת:
הודעות בשרשרת המציעות פרס
משא ומתן פומבי בערוצי מדיה חברתית
דדליין להחזרת כספים
מחקרי אבטחה מראים כי משאים ומתן אלו יכולים לשפר משמעותית את שיעורי ההשבה. סקירה אחת של אירועי DeFi דיווחה על יותר מ-200 פריצות ב-2024, עם כ-220 מיליון דולר שהוחזרו באמצעות פעולות כובע לבן או משא ומתן, שיעור השבה של כ-15%.
מדוע גשרים קרוס-צ'יין נותרים יעדים בסיכון גבוה
אירוע Verus מדגיש גם מדוע גשרים נותרו אחת מתשתיות הקריפטו המנוצלות ביותר.
גשרים חייבים לאמת שאירועים בבלוקצ'יין אחד תקפים לפני ביצוע עסקאות בבלוקצ'יין אחר. כל חולשה בלוגיקת האימות הזו יכולה לאפשר לתוקפים לטבוע או למשוך נכסים ללא הפקדות תומכות.
נתוני אבטחה מראים את היקף הבעיה: עד מאי 2026 כבר היו שמונה פריצות הקשורות לגשר בסך כולל של כ-328.6 מיליון דולר בהפסדים.
השילוב של מאגרי נזילות גדולים ואימות קרוס-צ'יין מורכב הופך גשרים ליעדים אטרקטיביים במיוחד עבור תוקפים.
הלקח הגדול יותר
פריצת גשר Verus–Ethereum ממחישה כיצד אפילו פיקוח אימות קטן יכול לאפשר מתקפה בשווי מיליונים. בדיקה אחת חסרה אפשרה להודעות קרוס-צ'יין מזויפות להפעיל תשלומים לגיטימיים.
במקביל, הפתרון ממחיש מציאות פרגמטית של אבטחת DeFi: כאשר מתרחשות פריצות, השבות באמצעות משא ומתן ועסקאות פרס נמצאות יותר ויותר בשימוש ככלי ניהול נזקי חירום בזמן שהצוותים מתקנים פגיעויות ומשקמים את אמון המשתמשים.
Verus Ethereum bridge exploit drains $11.6M and halts nodes as ...
