به گفته شرکت امنیت بلاکچین Blockaid، پل وروس-اتریوم (Verus-Ethereum Bridge) تنها در حدود دو ماه برای بار دوم دچار اکسپلویت (بهره‌برداری امنیتی) شده است. این اتفاق پس از آن رخ داد که مهاجمی روز چهارشنبه با سوءاستفاده از همان دسته آسیب‌پذیری که در حمله ماه مه پروتکل استفاده شده بود، تقریباً ۷.۵۴ میلیون دلار دارایی رمزنگاری شده را به سرقت برد.

Blockaid در پستی در پلتفرم X اعلام کرد که مهاجم از مسیر واردات پل سوءاستفاده کرده تا پرداخت‌های بدون پشتوانه در سمت اتریوم را راه‌اندازی کند و ETH, tBTC, USDC, USDT, EURC, MKR و scrvUSD را از ذخایر پل تخلیه کند، پیش از آنکه دارایی‌های سرقت شده را به ETH تبدیل کند.

شرکت امنیت بلاکچین CertiK نیز این اکسپلویت را شناسایی کرد و خسارات را تقریباً ۷.۵۳ میلیون دلار برآورد کرد. این شرکت گفت که مهاجم وجوه را از طریق پل وروس-اتریوم برداشت کرده، سپس دارایی‌های سرقت شده را با ۳۹۱۶.۱ ETH مبادله کرده و عواید آن را به Tornado Cash واریز کرده است.

در همین حال، Blockaid گفت که به نظر می‌رسد آخرین اکسپلویت با حمله پل وروس-اتریوم که در ماه مه افشا شد، مرتبط است. این شرکت به همان قرارداد پل، مسیر ورودی و دسته آسیب‌پذیری اشاره کرد و متذکر شد که این تراکنش توسط مهاجمی متفاوت با استفاده از یک کیف پول جدید برای غارت انجام شده است.

اکسپلویت قبلی در ۱۸ مه، پس از آنکه مهاجم دارایی‌های سرقت شده را به حدود ۵۴۰۲ ETH تبدیل کرد، تقریباً ۱۱.۶ میلیون دلار از پل را تخلیه کرد. مهاجم بعداً ۴۰۵۲ ETH را پس از نگه داشتن ۲۵٪ به عنوان پاداش کلاه سفید، بازگرداند.

The Block برای دریافت نظر در مورد آخرین حمله با تیم Verus تماس گرفته است.