Les pirates ont retiré 11,5 millions de dollars du protocole Verus

Le protocole DeFi Verus a perdu environ 11,5 millions de dollars à la suite d'une attaque contre un pont inter-chaînes avec Ethereum. Cela a été rapporté par les experts en cybersécurité de Blockaid, PeckShield et GoPlus.

🔎 Drain de 11,58 millions de dollars du pont Verus-Ethereum – Cause profonde suspectée

Même classe que Wormhole-2022 / Nomad-2022 : source ↔ destination écart de valeur économique.

Ce que le pont vérifie correctement :
✓ Racine d'état Verus notariée (8/15 signatures de notaire valides, toutes cryptographiquement valables)
✓…

– Blockaid (@blockaid_) 18 mai 2026

Selon PeckShield, le pirate informatique a retiré 103,6 tBTC, 1 625 ETH et 147 000 USDC, après quoi il a échangé les actifs contre 5 402 ETH. Au moment de la publication, les fonds se trouvent dans le portefeuille de l'attaquant.

#AlertePeckShield Le @veruscoin Le pont Verus-Ethereum a été vidé pour 103,6 $tBTC1,625K $ETHet 147K $USDC.

L'exploiteur a échangé les actifs volés contre 5 402,4 $ETH (~ 11,4 millions de dollars), qui se trouve actuellement dans 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.

L'adresse de l'attaquant… https://t.co/DK0CDUAcqb pic.twitter.com/NMa8abhaTH

– PeckShieldAlert (@PeckShieldAlert) 18 mai 2026

Il a reçu des fonds pour payer des commissions via le mélangeur Tornado Cash 14 heures avant le piratage.

Les experts de GoPlus ont expliqué que l'attaquant avait envoyé une transaction de faible valeur et appelé la fonction contrat pour retirer massivement les réserves. La cause probable de l'incident est une vulnérabilité dans la logique de retrait ou une falsification de signature lors de la vérification des messages inter-réseaux.

🚨GoPlus安全警报:@veruscoin Le pont Verus-Ethereum est ouvert à 1150 heures.

Ethereum 侧转移大量资产（1 625 ETH + 103,57 tBTC + 147 000 USDC）。

En 2026, le projet Kelp DAO、Hyperbridge 等桥已累计损失数亿美元。… pic.twitter.com/SB7JmfHggl

– GoPlus中文社区 (@GoPlusZH) 18 mai 2026

Les développeurs de Verus n'ont pas commenté la situation. Le pont entre les réseaux Verus et Ethereum a été lancé en octobre 2023. Le protocole lui-même fonctionne depuis 2018 et se concentre sur la confidentialité des utilisateurs.

Le secteur financier décentralisé est régulièrement confronté à des menaces similaires. Le montant total des fonds bloqués dans DeFi perdus à la suite de piratages s'élève à plus de 7,7 milliards de dollars.

Dans le même temps, les vulnérabilités des ponts inter-chaînes représentent plus de 3,2 milliards de dollars de pertes.

Rappelons qu'en avril, Kelp a été piraté, derrière lequel se trouverait le groupe Lazarus. L'incident était le plus important dans le secteur DeFi depuis le début de l'année.

En mai, les attaquants ont retiré 10 millions de dollars du protocole inter-chaînes THORChain. Les développeurs du projet ont confirmé le piratage et ont nié le lancement d'un programme d'indemnisation des dommages.