Come è avvenuto il furto da 11,6 milioni di dollari dal bridge Verus–Ethereum – e perché l'attaccante ha restituito la maggior parte dei fondi
Il 18 maggio 2026 un attacco al bridge Verus–Ethereum ha sfruttato una validazione mancante per rubare circa 11,58 milioni di dollari in criptovalute. La vulnerabilità era nel codice del bridge: entrambe le blockchain verificavano la struttura del messaggio, ma nessuna controllava che l'importo sulla rete di partenz...
Il 18 maggio 2026 un attacco al bridge Verus–Ethereum ha sfruttato una validazione mancante per rubare circa 11,58 milioni di dollari in criptovalute.
La vulnerabilità era nel codice del bridge: entrambe le blockchain verificavano la struttura del messaggio, ma nessuna controllava che l'importo sulla rete di partenza corrispondesse a quello pagato su Ethereum.
L'episodio conferma una tendenza DeFi: i progetti negoziano sempre più spesso con gli hacker per recuperare i fondi, soprattutto quando i ponti cross chain continuano a essere un obiettivo primario.
How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabilCross‑chain bridges connect blockchains but also introduce complex verification risks that attackers increasingly exploit.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabil. Article summary: The May 18 Verus–Ethereum bridge exploit appears to have been a forged cross-chain import/transfer attack: the attacker submitted a malicious `submitImports()` payload on Ethereum that the bridge accepted as valid, letti. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "**A coordinated exploit drained approximately $11.5 million from the Verus-Ethereum bridge on May 18, with security firm Blockaid linking the attacker’s wallet to Tornado Cash.**." source context "Flagged Live: Attacker Flips $11.5M in Stolen Verus Assets to ETH Following Tornado Cash Setup" Reference image 2: vi
openai.com
I ponti cross-chain connettono blockchain diverse, ma concentrano anche il rischio. Il 18 maggio 2026 il bridge Verus–Ethereum è diventato l'ultimo esempio: gli attaccanti hanno sfruttato una falla di validazione per prosciugare circa 11,58 milioni di dollari in asset crypto. Alla fine la violazione è stata risolta con un accordo: l'attaccante ha restituito la maggior parte dei fondi, tenendone una parte come ricompensa.
Cosa è Successo nell'Exploit del Bridge Verus–Ethereum
L'attacco ha preso di mira il ponte che consente il trasferimento di asset tra la blockchain Verus ed Ethereum. I ricercatori di sicurezza affermano che l'attaccante ha inviato un payload di trasferimento cross-chain (o import) contraffatto che il contratto del bridge su Ethereum ha accettato come valido. Una volta che il messaggio ha superato la verifica, il contratto ha eseguito trasferimenti che hanno rilasciato fondi all'attaccante.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Come è avvenuto il furto da 11,6 milioni di dollari dal bridge Verus–Ethereum – e perché l'attaccante ha restituito la maggior parte dei fondi"?
Il 18 maggio 2026 un attacco al bridge Verus–Ethereum ha sfruttato una validazione mancante per rubare circa 11,58 milioni di dollari in criptovalute.
What are the key points to validate first?
Il 18 maggio 2026 un attacco al bridge Verus–Ethereum ha sfruttato una validazione mancante per rubare circa 11,58 milioni di dollari in criptovalute. La vulnerabilità era nel codice del bridge: entrambe le blockchain verificavano la struttura del messaggio, ma nessuna controllava che l'importo sulla rete di partenza corrispondesse a quello pagato su Ethereum.
What should I do next in practice?
L'episodio conferma una tendenza DeFi: i progetti negoziano sempre più spesso con gli hacker per recuperare i fondi, soprattutto quando i ponti cross chain continuano a essere un obiettivo primario.
Come è avvenuto il furto da 11,6 milioni di dollari dal bridge Verus–Ethereum – e perché l'attaccante ha restituito la maggior parte dei fondi
Il 18 maggio 2026 un attacco al bridge Verus–Ethereum ha sfruttato una validazione mancante per rubare circa 11,58 milioni di dollari in criptovalute. La vulnerabilità era nel codice del bridge: entrambe le blockchain verificavano la struttura del messaggio, ma nessuna controllava che l'importo sulla rete di partenz...
Il 18 maggio 2026 un attacco al bridge Verus–Ethereum ha sfruttato una validazione mancante per rubare circa 11,58 milioni di dollari in criptovalute.
La vulnerabilità era nel codice del bridge: entrambe le blockchain verificavano la struttura del messaggio, ma nessuna controllava che l'importo sulla rete di partenza corrispondesse a quello pagato su Ethereum.
L'episodio conferma una tendenza DeFi: i progetti negoziano sempre più spesso con gli hacker per recuperare i fondi, soprattutto quando i ponti cross chain continuano a essere un obiettivo primario.
How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabilCross‑chain bridges connect blockchains but also introduce complex verification risks that attackers increasingly exploit.
AI Prompt
Create a landscape editorial hero image for this Studio Global article: How did the May 18 Verus–Ethereum bridge exploit occur, how much crypto was stolen and later returned after the bounty deal, what vulnerabil. Article summary: The May 18 Verus–Ethereum bridge exploit appears to have been a forged cross-chain import/transfer attack: the attacker submitted a malicious `submitImports()` payload on Ethereum that the bridge accepted as valid, letti. Topic tags: general, general web, user generated. Reference image context from search candidates: Reference image 1: visual subject "**A coordinated exploit drained approximately $11.5 million from the Verus-Ethereum bridge on May 18, with security firm Blockaid linking the attacker’s wallet to Tornado Cash.**." source context "Flagged Live: Attacker Flips $11.5M in Stolen Verus Assets to ETH Following Tornado Cash Setup" Reference image 2: vi
openai.com
I ponti cross-chain connettono blockchain diverse, ma concentrano anche il rischio. Il 18 maggio 2026 il bridge Verus–Ethereum è diventato l'ultimo esempio: gli attaccanti hanno sfruttato una falla di validazione per prosciugare circa 11,58 milioni di dollari in asset crypto. Alla fine la violazione è stata risolta con un accordo: l'attaccante ha restituito la maggior parte dei fondi, tenendone una parte come ricompensa.
Cosa è Successo nell'Exploit del Bridge Verus–Ethereum
L'attacco ha preso di mira il ponte che consente il trasferimento di asset tra la blockchain Verus ed Ethereum. I ricercatori di sicurezza affermano che l'attaccante ha inviato un payload di trasferimento cross-chain (o import) contraffatto che il contratto del bridge su Ethereum ha accettato come valido. Una volta che il messaggio ha superato la verifica, il contratto ha eseguito trasferimenti che hanno rilasciato fondi all'attaccante.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
What is the short answer to "Come è avvenuto il furto da 11,6 milioni di dollari dal bridge Verus–Ethereum – e perché l'attaccante ha restituito la maggior parte dei fondi"?
Il 18 maggio 2026 un attacco al bridge Verus–Ethereum ha sfruttato una validazione mancante per rubare circa 11,58 milioni di dollari in criptovalute.
What are the key points to validate first?
Il 18 maggio 2026 un attacco al bridge Verus–Ethereum ha sfruttato una validazione mancante per rubare circa 11,58 milioni di dollari in criptovalute. La vulnerabilità era nel codice del bridge: entrambe le blockchain verificavano la struttura del messaggio, ma nessuna controllava che l'importo sulla rete di partenza corrispondesse a quello pagato su Ethereum.
What should I do next in practice?
L'episodio conferma una tendenza DeFi: i progetti negoziano sempre più spesso con gli hacker per recuperare i fondi, soprattutto quando i ponti cross chain continuano a essere un obiettivo primario.
Insieme, ammontavano a circa 11,58 milioni di dollari al momento dell'exploit. L'attaccante ha poi convertito i token in circa 5.402 ETH, consolidando i fondi rubati in un unico asset.
Le società di monitoraggio della sicurezza come Blockaid e PeckShield hanno rilevato l'exploit mentre era in corso e hanno avvisato gli utenti di non interagire con il bridge.
La Vulnerabilità Principale: Mancata Validazione dell'Importo Cross-Chain
Le indagini dei ricercatori di sicurezza puntano a una falla nella logica di verifica cross-chain del bridge. Entrambi i lati del ponte eseguivano alcuni controlli, ma nessuno dei due garantiva che un campo critico — l'importo trasferito sulla blockchain di origine corrispondesse all'importo del pagamento su Ethereum.
In pratica, ciò significava:
Il bridge verificava la struttura e l'autenticità del messaggio cross-chain.
Ma non confermava che il deposito sulla blockchain di origine coprisse l'importo del prelievo.
A causa di questo passaggio di validazione mancante, un attaccante poteva creare un messaggio che soddisfaceva il processo di verifica richiedendo però un pagamento molto più grande. Gli investigatori hanno descritto il bug come una piccola ma critica lacuna logica, risolvibile con poche righe di codice Solidity.
È importante notare che l'exploit non ha comportato il furto di chiavi private, la violazione della crittografia o il bypass delle firme — è stato puramente un problema di logica di validazione nel codice del bridge.
Quanto Crypto è Stato Rubato — e Restituito
L'exploit iniziale ha prosciugato circa 11,58 milioni di dollari dalle riserve del bridge.
Poco dopo, il team di Verus ha proposto un accordo: se l'attaccante avesse restituito la maggior parte dei fondi entro una breve finestra temporale, avrebbe potuto tenere una parte come taglia.
Il risultato finale:
4.052,4 ETH restituiti al team Verus (circa 8,5 milioni di dollari)
1.350 ETH trattenuti dall'attaccante come taglia (circa 2,8 milioni di dollari)
Ciò significa che circa il 75% dei fondi rubati è stato recuperato attraverso la negoziazione.
Perché i Progetti DeFi A Volte Negoziate con gli Hacker
La risposta di Verus riflette un modello ricorrente nella finanza decentralizzata. Quando i fondi vengono rubati ma rimangono tracciabili sulla blockchain, i protocolli a volte negoziano con gli attaccanti per incoraggiare un recupero parziale, piuttosto che rischiare di perdere tutto.
Questo approccio è emerso in diversi incidenti di alto profilo e spesso comporta:
Messaggi on-chain che offrono una taglia
Negoziazione pubblica tramite canali social
Una scadenza per la restituzione dei fondi
Le ricerche sulla sicurezza mostrano che queste negoziazioni possono migliorare significativamente i tassi di recupero. Una revisione degli incidenti DeFi ha riportato più di 200 exploit nel 2024, con circa 220 milioni di dollari recuperati tramite azioni white-hat o restituzioni negoziate, pari a circa un tasso di recupero del 15%.
Perché i Ponti Cross-Chain Rimangono Bersagli ad Alto Rischio
L'incidente di Verus evidenzia anche perché i ponti rimangono una delle infrastrutture crypto più sfruttate.
I ponti devono verificare che gli eventi su una blockchain siano validi prima di eseguire transazioni su un'altra. Qualsiasi debolezza in quella logica di verifica può consentire agli attaccanti di coniare o prelevare asset senza depositi a copertura.
I dati sulla sicurezza mostrano la portata del problema: entro maggio 2026 si erano già verificati otto hack legati a bridge per un totale di circa 328,6 milioni di dollari di perdite.
La combinazione di grandi pool di liquidità e complesse verifiche cross-chain rende i ponti bersagli particolarmente attraenti per gli attaccanti.
La Lezione Più Grande
L'exploit del bridge Verus–Ethereum dimostra come anche una piccola svista nella validazione possa consentire un attacco da milioni di dollari. Un singolo controllo mancante ha permesso a messaggi cross-chain contraffatti di innescare pagamenti legittimi.
Allo stesso tempo, la risoluzione illustra una realtà pragmatica della sicurezza DeFi: quando si verificano exploit, recuperi negoziati e accordi di taglia sono sempre più utilizzati come strumenti di contenimento dei danni di emergenza mentre i team correggono le vulnerabilità e ripristinano la fiducia degli utenti.
Verus Ethereum bridge exploit drains $11.6M and halts nodes as ...
Insieme, ammontavano a circa 11,58 milioni di dollari al momento dell'exploit. L'attaccante ha poi convertito i token in circa 5.402 ETH, consolidando i fondi rubati in un unico asset.
Le società di monitoraggio della sicurezza come Blockaid e PeckShield hanno rilevato l'exploit mentre era in corso e hanno avvisato gli utenti di non interagire con il bridge.
La Vulnerabilità Principale: Mancata Validazione dell'Importo Cross-Chain
Le indagini dei ricercatori di sicurezza puntano a una falla nella logica di verifica cross-chain del bridge. Entrambi i lati del ponte eseguivano alcuni controlli, ma nessuno dei due garantiva che un campo critico — l'importo trasferito sulla blockchain di origine corrispondesse all'importo del pagamento su Ethereum.
In pratica, ciò significava:
Il bridge verificava la struttura e l'autenticità del messaggio cross-chain.
Ma non confermava che il deposito sulla blockchain di origine coprisse l'importo del prelievo.
A causa di questo passaggio di validazione mancante, un attaccante poteva creare un messaggio che soddisfaceva il processo di verifica richiedendo però un pagamento molto più grande. Gli investigatori hanno descritto il bug come una piccola ma critica lacuna logica, risolvibile con poche righe di codice Solidity.
È importante notare che l'exploit non ha comportato il furto di chiavi private, la violazione della crittografia o il bypass delle firme — è stato puramente un problema di logica di validazione nel codice del bridge.
Quanto Crypto è Stato Rubato — e Restituito
L'exploit iniziale ha prosciugato circa 11,58 milioni di dollari dalle riserve del bridge.
Poco dopo, il team di Verus ha proposto un accordo: se l'attaccante avesse restituito la maggior parte dei fondi entro una breve finestra temporale, avrebbe potuto tenere una parte come taglia.
Il risultato finale:
4.052,4 ETH restituiti al team Verus (circa 8,5 milioni di dollari)
1.350 ETH trattenuti dall'attaccante come taglia (circa 2,8 milioni di dollari)
Ciò significa che circa il 75% dei fondi rubati è stato recuperato attraverso la negoziazione.
Perché i Progetti DeFi A Volte Negoziate con gli Hacker
La risposta di Verus riflette un modello ricorrente nella finanza decentralizzata. Quando i fondi vengono rubati ma rimangono tracciabili sulla blockchain, i protocolli a volte negoziano con gli attaccanti per incoraggiare un recupero parziale, piuttosto che rischiare di perdere tutto.
Questo approccio è emerso in diversi incidenti di alto profilo e spesso comporta:
Messaggi on-chain che offrono una taglia
Negoziazione pubblica tramite canali social
Una scadenza per la restituzione dei fondi
Le ricerche sulla sicurezza mostrano che queste negoziazioni possono migliorare significativamente i tassi di recupero. Una revisione degli incidenti DeFi ha riportato più di 200 exploit nel 2024, con circa 220 milioni di dollari recuperati tramite azioni white-hat o restituzioni negoziate, pari a circa un tasso di recupero del 15%.
Perché i Ponti Cross-Chain Rimangono Bersagli ad Alto Rischio
L'incidente di Verus evidenzia anche perché i ponti rimangono una delle infrastrutture crypto più sfruttate.
I ponti devono verificare che gli eventi su una blockchain siano validi prima di eseguire transazioni su un'altra. Qualsiasi debolezza in quella logica di verifica può consentire agli attaccanti di coniare o prelevare asset senza depositi a copertura.
I dati sulla sicurezza mostrano la portata del problema: entro maggio 2026 si erano già verificati otto hack legati a bridge per un totale di circa 328,6 milioni di dollari di perdite.
La combinazione di grandi pool di liquidità e complesse verifiche cross-chain rende i ponti bersagli particolarmente attraenti per gli attaccanti.
La Lezione Più Grande
L'exploit del bridge Verus–Ethereum dimostra come anche una piccola svista nella validazione possa consentire un attacco da milioni di dollari. Un singolo controllo mancante ha permesso a messaggi cross-chain contraffatti di innescare pagamenti legittimi.
Allo stesso tempo, la risoluzione illustra una realtà pragmatica della sicurezza DeFi: quando si verificano exploit, recuperi negoziati e accordi di taglia sono sempre più utilizzati come strumenti di contenimento dei danni di emergenza mentre i team correggono le vulnerabilità e ripristinano la fiducia degli utenti.
Verus Ethereum bridge exploit drains $11.6M and halts nodes as ...
