Eksploit Jambatan Verus–Ethereum: Kecacatan Logik Pengesahan yang Membocorkan RM54 Juta

Aset yang dicuri dilaporkan termasuk:

• 103.6 tBTC
• 1,625 ETH
• Kira-kira 147,000 USDC

Kesemuanya berjumlah kira-kira AS$11.58 juta pada masa eksploit. Penyerang kemudian menukar token tersebut kepada kira-kira 5,402 ETH, menggabungkan dana curi ke dalam satu aset.

Firma pemantau keselamatan seperti Blockaid dan PeckShield mengesan eksploit itu semasa ia berlaku dan memberi amaran kepada pengguna supaya tidak berinteraksi dengan jambatan tersebut.

Kecacatan Utama: Ketiadaan Pengesahan Jumlah Rentas Rantaian

Penyiasatan oleh penyelidik keselamatan menunjukkan kecacatan dalam logik pengesahan rentas rantaian jambatan. Kedua-dua belah jambatan melakukan beberapa pemeriksaan, tetapi tiada satu pihak pun memastikan bahawa medan kritikal—iaitu jumlah yang dipindahkan pada rantai sumber sepadan dengan jumlah pembayaran di Ethereum.

Dalam praktiknya, ini bermakna:

• Jambatan mengesahkan struktur dan kesahihan mesej rentas rantaian.
• Tetapi ia tidak mengesahkan bahawa deposit rantai sumber sebenarnya menyokong jumlah pengeluaran.

Oleh kerana langkah pengesahan yang hilang ini, penyerang boleh mencipta mesej yang memenuhi proses pengesahan sambil meminta jumlah pembayaran yang jauh lebih besar. Penyelidik menggambarkan pepijat ini sebagai jurang logik yang kecil tetapi kritikal yang boleh diperbaiki dengan hanya beberapa baris kod Solidity.

Penting untuk diperhatikan, eksploit ini tidak melibatkan kunci yang dicuri, kriptografi yang rosak, atau pintasan tandatangan—ia semata-mata isu pengesahan logik dalam kod jambatan.

Berapa Banyak Kripto Dicuri—dan Dikembalikan

Eksploit awal menguras kira-kira AS$11.58 juta dari rizab jambatan.

Tidak lama kemudian, pasukan Verus mencadangkan penyelesaian: jika penyerang memulangkan sebahagian besar dana dalam tempoh yang singkat, mereka boleh menyimpan sebahagian sebagai ganjaran.

Hasil akhir:

• 4,052.4 ETH dikembalikan kepada pasukan Verus (kira-kira AS$8.5 juta)
• 1,350 ETH disimpan oleh penyerang sebagai ganjaran (kira-kira AS$2.8 juta)

Ini bermakna kira-kira 75% daripada dana yang dicuri berjaya dipulihkan melalui rundingan.

Mengapa Projek DeFi Kadangkala Berunding Dengan Penggodam

Tindak balas Verus mencerminkan corak yang semakin berkembang dalam kewangan terdesentralisasi. Apabila dana dicuri tetapi masih boleh dikesan dalam rantaian, protokol kadangkala berunding dengan penyerang untuk menggalakkan pemulihan separa daripada mengambil risiko kehilangan segala-galanya.

Pendekatan ini telah muncul dalam beberapa insiden profil tinggi dan sering melibatkan:

• Mesej dalam rantaian yang menawarkan ganjaran
• Rundingan awam melalui saluran sosial
• Tarikh akhir untuk memulangkan dana

Penyelidikan keselamatan menunjukkan bahawa rundingan ini boleh meningkatkan kadar pemulihan dengan ketara. Satu ulasan insiden DeFi melaporkan lebih daripada 200 eksploit pada tahun 2024, dengan kira-kira AS$220 juta dipulihkan melalui tindakan topi putih atau rundingan, mewakili kira-kira kadar pemulihan 15%.

Mengapa Jambatan Rentas Rantaian Kekal Sasaran Berisiko Tinggi

Insiden Verus juga menyerlahkan mengapa jambatan kekal sebagai salah satu infrastruktur kripto yang paling kerap dieksploitasi.

Jambatan mesti mengesahkan bahawa peristiwa pada satu blok rantai adalah sah sebelum melaksanakan transaksi di blok rantai lain. Sebarang kelemahan dalam logik pengesahan itu boleh membolehkan penyerang mencetak atau mengeluarkan aset tanpa deposit sokongan.

Data keselamatan menunjukkan skala masalah: menjelang Mei 2026, sudah ada lapan serangan jambatan yang berkaitan dengan jumlah kerugian kira-kira AS$328.6 juta.

Gabungan kolam kecairan yang besar dan pengesahan rentas rantaian yang kompleks menjadikan jambatan sasaran yang sangat menarik untuk penyerang.

Pengajaran Yang Lebih Besar

Eksploit jambatan Verus–Ethereum menunjukkan bagaimana walaupun pengawasan pengesahan kecil boleh membolehkan serangan bernilai berjuta-juta dolar. Satu pemeriksaan yang hilang membolehkan mesej rentas rantaian palsu mencetuskan pembayaran yang sah.

Pada masa yang sama, penyelesaian ini menggambarkan realiti pragmatik keselamatan DeFi: apabila eksploit berlaku, rundingan pemulihan dan perjanjian ganjaran semakin digunakan sebagai alat kawalan kerosakan kecemasan sementara pasukan membetulkan kelemahan dan memulihkan kepercayaan pengguna.