CertiK, Verus köprüsü saldırısında durum kökü sahteciliğine işaret etti

CertiK, Verus çapraz zincir köprüsüne yönelik saldırının nedenini, zincirler arası anlamsal farklardan yararlanılarak yapılan ‘durum kökü sahteciliği’ olarak değerlendirdi. Analize göre saldırıda, aynı verinin farklı zincirlerde farklı biçimde yorumlanabilmesi istismar edildi.

Foresight News, CertiK’in Verus köprüsü saldırısına ilişkin olay analizini yayımladığını aktardı. Şirketin değerlendirmesine göre saldırgan, zincirler arasındaki anlam farklarını kullanarak durum kökünü sahte biçimde oluşturdu.

Durum kökü, bir blockchain ağındaki mevcut durumu özetleyen ve doğrulama süreçlerinde kullanılan kritik bir değer olarak biliniyor. Bu nedenle köprü altyapılarında verinin zincirler arasında aynı şekilde yorumlanması güvenlik açısından önem taşıyor.

Saldırının büyüklüğü, zarar tutarı ve Verus tarafının sonraki adımları doğrulanmadı. Olay, çapraz zincir köprülerinde doğrulama mantığı ve veri yorumlama farklarına yönelik güvenlik denetimlerinin yeniden gündeme gelmesine yol açtı.