Cyvers Alerts сообщили, что мост цепочки Nervos Network, Force Bridge, может быть взломан.

Пост на X от Cyvers Alerts сообщает о краже 3 миллионов USD из Force Bridge сети Nervos, децентрализованного моста между Ethereum и Nervos. Подозрительный адрес эксплуатировал систему, украдя активы, такие как 257,8K USDT, 539,09 Эфир и 898,3K USDC, а затем отмыл деньги через Tornado Cash, известный сервис по отмыванию криптовалют.

Force Bridge, как описано на GitHub, основан на системе многофакторной проверки для обеспечения безопасности, но эта атака показала, что могут существовать уязвимости в его смарт-контрактах или управлении, несмотря на утверждение, что система будет безопасной, если большая часть вычислительных мощностей Ethereum и Nervos останется честной.

Tornado Cash, используемый для сокрытия украденных средств, имеет историю поддержки отмывания денег, разработчик которого был арестован в 2022 году, а взлом DAO в 2023 году привел к потере 900.000 USD, что демонстрирует постоянные риски в системах децентрализованных финансов (DeFi).