Verus Bridge โดนซ้ำ แฮกซ้ำรอบสองเงินหายราว 7.5 ล้านดอลลาร์

TL;DR: Verus Bridge ถูกโจมตีซ้ำเป็นครั้งที่สองในราวสองเดือน เงินไหลออกจากบริดจ์ฝั่ง Ethereum ประมาณ 7.54 ล้านดอลลาร์ หลังจากก่อนหน้านี้ในเดือนพฤษภาคมเคยถูกโจมตีสัญญาเดียวกันจนสูญราว 11.58 ล้านดอลลาร์ ช่องโหว่อนุญาตให้เกิดการจ่ายเงินบน Ethereum ได้โดยไม่ตรวจยืนยันว่ามีมูลค่าเทียบเท่าถูกล็อกหรือบันทึกไว้บนเชน Verus จริง แม้ลายเซ็นและ Merkle proof จะถูกต้อง บริษัทด้านความปลอดภัยชี้ปัญหาเกิดจากการขาดขั้นตอนตรวจสอบมูลค่าในสัญญา Solidity และแนะนำผู้ใช้หลีกเลี่ยงการใช้งานบริดจ์จนกว่าจะมีการแก้ไขและยืนยันผลตรวจสอบอิสระต่อสาธารณะ Verus Bridge เผชิญเหตุโจมตีใหญ่รอบสองในช่วงเวลาประมาณสองเดือน โดยเมื่อวันพฤหัสบดีผู้โจมตีได้ดูดเงินจากบริดจ์ฝั่ง Ethereum ไปประมาณ 7.54 ล้านดอลลาร์ เหตุการณ์นี้ถูกมองว่าเชื่อมโยงกับช่องโหว่เดิมที่ใช้ในเดือนพฤษภาคม ซึ่งทำให้เงินถูกขโมยไปประมาณ 11.58 ล้านดอลลาร์จากสัญญาเดียวกัน สะท้อนว่าข้อบกพร่องด้านการตรวจสอบที่เคยถูกเปิดเผยอาจยังไม่ได้รับการแก้ไขอย่างครบถ้วนหลังการโจมตีครั้งแรก Blockaid ระบุว่าทรัพย์สินที่ได้รับผลกระทบประกอบด้วย ETH, tBTC, USDC, USDT, EURC, MKR และ scrvUSD และทำให้ตลาดกลับมากังวลเรื่องความเร็วในการตอบสนองของผู้ให้บริการบริดจ์เมื่อพบช่องโหว่วิกฤตที่เป็นที่รับรู้ในวงกว้างของ DeFi Blockaid รายงานผ่าน X ว่าตรวจพบการโจมตี @VerusCoin Ethereum Bridge บน Ethereum โดยผู้โจมตีใช้เส้นทาง import ของบริดจ์เพื่อกระตุ้นการจ่ายเงินฝั่ง Ethereum แบบไม่มีสินทรัพย์หนุนหลัง (unbacked payouts) และดูดเงินจากเงินสำรองของบริดจ์ไปราว 7.54 ล้านดอลลาร์ในสินทรัพย์ที่ระบุ พร้อมเผยแพร่โพสต์เมื่อวันที่ 23 กรกฎาคม 2026 ช่องโหว่ตรวจสอบมูลค่าที่หายไปในสัญญาเดียวกัน ตามข้อมูลของ Blockaid ผู้โจมตีบิดกลไก import ของบริดจ์เพื่อทำให้เกิดการจ่ายเงินบน Ethereum โดยไม่มีมูลค่าเทียบเท่าบนบล็อกเชน Verus รองรับ สัญญายอมรับลายเซ็นและ Merkle proof ที่จำเป็น แต่ไม่ได้ตรวจว่าจำนวนที่ปล่อยออกไปสอดคล้องกับมูลค่าที่ถูกผูกไว้จากต้นทางหรือไม่ ปัญหาไม่ได้เกิดจากการเข้ารหัสพัง แต่เป็นการขาดการตรวจสอบมูลค่าในตัวสัญญา Halborn และ Merkle Science เคยสรุปทิศทางเดียวกันหลังตรวจเหตุเดือนพฤษภาคม โดยโยงไปที่ฟังก์ชัน checkCCEValues และระบุว่ามีบรรทัดตรวจสอบใน Solidity ที่หายไปราว 10 บรรทัด ทั้งที่ระบบโดยรวมดูเหมือนทำงานได้ตามปกติ ช่องว่างนี้ทำให้ความคุ้มค่าระหว่างต้นทุนกับผลตอบแทนผิดปกติอย่างมาก Merkle Science ระบุว่าผู้โจมตีครั้งก่อนสามารถเปลี่ยนค่าธรรมเนียมธุรกรรมบน VRSC ราว 10 ดอลลาร์ ให้กลายเป็นการรับเงินออกไปมูลค่า 11.58 ล้านดอลลาร์ ขณะที่ Halborn ชี้ว่าแม้ธุรกรรมที่มีมูลค่าใกล้ 1 เซนต์ก็อาจผ่านเงื่อนไขลายเซ็นและ proof ของบริดจ์ได้ ก่อนจะกระตุ้นให้ Ethereum ปล่อยสินทรัพย์มูลค่าหลายล้านดอลลาร์ กล่าวอีกนัยหนึ่ง มูลค่าต้นทางเพียงเล็กน้อยสามารถปลดล็อกการจ่ายปลายทางขนาดใหญ่ได้ รายงานระบุว่าเหตุล่าสุดพุ่งเป้าไปที่สัญญาและเส้นทาง import เดิม แต่ใช้ธุรกรรม กระเป๋าเงินผู้โจมตี และปลายทางเงินที่ถูกขโมยแตกต่างออกไป ซึ่งทำให้ความกังวลยิ่งเพิ่มขึ้น จังหวะเวลาเหตุการณ์น่ากังวล เพราะภาพรวมความปลอดภัยของบริดจ์ใน DeFi ดีขึ้นมาก ข้อมูลจาก Immunefi ที่ถูกอ้างในรายงานระบุว่า การแฮกบริดจ์คิดเป็น 73% ของความเสียหายใน DeFi ปี 2022 แต่ลดเหลือ 3% ในปี 2025 แม้ความคืบหน้าของอุตสาหกรรมจะชัดเจน แต่ก็ไม่อาจชดเชยกรณีช่องโหว่ที่ถูกระบุชัดแล้วแต่ยังไม่ถูกแก้ไข จนถึงขณะนี้ Verus ยังไม่เผยแพร่รายงานสรุปเหตุการณ์ (postmortem) อย่างเป็นทางการสำหรับการโจมตีเมื่อวันพฤหัสบดี หลังเหตุเดือนพฤษภาคม Merkle Science เคยแนะนำให้ผู้ใช้หลีกเลี่ยงการใช้งานบริดจ์จนกว่าการตรวจสอบที่ผิดพลาดจะถูกแก้ไขและผ่านการตรวจสอบอิสระ ทำให้ในระหว่างที่ยังไม่มีการยืนยันต่อสาธารณะ ความระมัดระวังยังเป็นทางเลือกที่เหมาะสมที่สุดสำหรับผู้ใช้และผู้ให้สภาพคล่อง