Verus Ethereum ब्रिज एक्सप्लॉइट: वही $11.58M की खामी
18 मई 2026 को, किसी ने Verus-Ethereum ब्रिज से 1.158 करोड़ डॉलर निकाल लिए। CoinDesk की रिपोर्टिंग के अनुसार, यह साल का आठवां ब्रिज हैक था। Verus Ethereum ब्रिज एक्सप्लॉइट में कोई नई या अजीब अटैक क्लास नहीं थी। यह वही विफलता थी जिसे हम 2021 से ब्रिजों को नष्ट होते देखते आए हैं: कॉन्ट्रैक्ट ने दूसरी चेन पर वास्तव में क्या हुआ, यह सही ढंग से वेरीफाई किए बिना एक चेन पर फंड रिलीज़ कर दिए।
इस बार वल्नरेबल फंक्शन का एक नाम था। checkCCEValues। यही वो रूटीन थी जो Ethereum साइड पर मिंटिंग या रिलीज़ से पहले यह कन्फर्म करने वाली थी कि क्रॉस-चेन एक्सपोर्ट वैल्यूज़ हकीकत से मेल खाती हैं। इसने अपना काम नहीं किया, और हमलावर चला गया।
मैंने एक रेगुलेटेड संदर्भ में ब्रिज-एडजेसेंट इन्फ्रास्ट्रक्चर बनाने में चार साल बिताए हैं, और निराशाजनक बात यह है कि यह कितना अनुमानित हो गया है। हम उसी घाव को बार-बार नया नाम देते रहते हैं।
Verus Ethereum ब्रिज एक्सप्लॉइट एक सोर्स-वैलिडेशन विफलता थी
ब्रांडिंग हटा दें तो हर ब्रिज एक ही काम करता है। यह चेन A पर एक इवेंट (डिपॉज़िट, लॉक, एक्सपोर्ट) ऑब्ज़र्व करता है और चेन B पर एक संगत एक्शन (मिंट, अनलॉक, रिलीज़) करता है। पूरा सिक्योरिटी मॉडल एक ही सवाल पर टिक जाता है: क्या चेन B वास्तव में उस बात पर यकीन करती है जो चेन A ने उसे बताई, और क्या उसने जाँच की?
जब सोर्स-साइड अमाउंट्स की पुष्टि करने वाला वैलिडेशन गलत हो, तो जवाब "नहीं" हो जाता है। हमलावर दावा किए गए एक्सपोर्ट वैल्यू को जाली बनाता है या बढ़ा-चढ़ाकर पेश करता है, डेस्टिनेशन कॉन्ट्रैक्ट उस पर भरोसा कर लेता है, और जिन टोकन की कोई बैकिंग नहीं थी वे मिंट या फ्री हो जाते हैं। The Block ने रिपोर्ट किया कि नुकसान लगभग 1.158 करोड़ डॉलर था, जो क्रॉस-चेन एक्सपोर्ट चेक में इसी तरह के अकाउंटिंग गैप के ज़रिए निकाला गया।
यह एक ब्रिज में सोर्स अमाउंट वैलिडेशन है, और यह पूरे सिस्टम का सबसे अहम फंक्शन है। इसे एक कम्पेरिज़न से भी गलत करें और ब्रिज एक फ्री मनी प्रिंटर बन जाता है।
checkCCEValues एक पुरानी कमज़ोरी का सबसे नया नाम है
checkCCEValues की कमज़ोरी उन bugs से संरचनात्मक रूप से एकदम मिलती-जुलती है जिन्होंने पहले ही इस उद्योग को अरबों का नुकसान पहुँचाया है। नाम बदलते रहते हैं। तंत्र नहीं बदलता।
- Wormhole, 2022: signature verification में एक खामी ने एक हमलावर को 1,20,000 wrapped ETH mint करने दिया जो कभी जमा ही नहीं हुआ था।
- Nomad, 2022: merkle root initialization में गड़बड़ी की वजह से हर message सही के रूप में validate हो गया, और भीड़ ने bridge को copy-paste करते हुए खाली कर दिया।
- Multichain, 2023: keys और trust assumptions जिन्हें बाहर से कोई भी verify नहीं कर सकता था।
इनमें से हर मामले में, मूल समस्या यही थी कि destination chain ने source event का कोई ठोस प्रमाण लिए बिना ही value जारी कर दी। checkCCEValues उसी शब्द की 2026 वाली spelling है।
मेरे विचार में यह उद्योग इन्हें अलग-अलग engineering गलतियाँ मानता रहता है, जबकि ये दरअसल एक category की विफलता हैं। किसी category को एक function को और कड़ाई से audit करके ठीक नहीं किया जा सकता।
Tornado Cash ने हमलावर को fund किया, जो इरादे के बारे में बताता है
हमलावर का wallet exploit से पहले Tornado Cash के ज़रिए fund किया गया था। यह जानकारी attribution से कम और तैयारी के बारे में ज़्यादा बताती है। यह कोई whitehat नहीं था जो एक contract को टटोल रहा था और नतीजे से चौंक गया। Tornado Cash से fund किए गए हमलावर का यह pattern उस इंसान की पहचान है जिसने दिनों पहले से operational cover तैयार कर लिया था और जानता था कि पैसों को बाहर निकालते समय laundering की ज़रूरत पड़ेगी।
यही वो पहलू है जिसे defenders कम आँकते हैं। जब तक exploit transaction आती है, off-ramp पहले से तैयार होती है। Post-hoc tracing से prosecutors को मदद मिलती है, लेकिन उस protocol का कुछ खास नहीं होता जो आठ अंकों का नुकसान उठा चुका है।
Bridge security विफलताएँ अब एक मासिक कर बन चुकी हैं
बड़ी तस्वीर देखें तो Verus hack एक line item है, कोई अपवाद नहीं। Bitcoin.com द्वारा उद्धृत PeckShield data के अनुसार, केवल मई 2026 में crypto bridge exploits से करीब $328 मिलियन का नुकसान हुआ। साल के पाँच महीनों से भी कम समय में आठ bridge incidents।
बाज़ार ने इसे चुपचाप क्रॉस-चेन कारोबार की एक लागत मान लिया है। यह गलत सबक है। हर महीने नौ अंकों का घाटा अस्थिरता नहीं है, यह एक संरचनात्मक खामी है जिसका सामना करने से डिज़ाइन जगत बचता रहा है।
वास्तविक मूल्य ट्रांसफर करने वालों के लिए निष्कर्ष असहज है: अधिकांश ब्रिज गणित का मुखौटा पहने हुए भरोसे की धारणाएं हैं। मैं पहले भी How Stablecoin Bridges Actually Fail में तर्क दे चुका हूं कि सबसे सुरक्षित ब्रिज अक्सर वही होता है जो स्वीकार करे कि वह वास्तव में कितना कम सत्यापित करता है।
एक वास्तव में ठोस ब्रिज जांच कैसी दिखती है
अगर आप ब्रिज बना रहे हैं या उसका ऑडिट कर रहे हैं, तो सोर्स अमाउंट वैलिडेशन वह जगह है जहां आपको अपनी सतर्कता का सबसे बड़ा हिस्सा लगाना चाहिए। कुछ बातें जिन्हें मैं अनिवार्य मानता हूं:
- डेस्टिनेशन कॉन्ट्रैक्ट को सोर्स इवेंट का क्रिप्टोग्राफिक प्रमाण सत्यापित करना चाहिए, न कि किसी रिलेयर की बात पर भरोसा करना चाहिए। जहां लेटेंसी बजट अनुमति दे, वहां मल्टीसिग अटेस्टेशन के बजाय लाइट-क्लाइंट या zk प्रूफ।
- अमाउंट जांच हर पाथ पर संपूर्ण होनी चाहिए।
checkCCEValuesजैसी बग आमतौर पर उस ब्रांच में छिपी होती है जिसे कुछ इनपुट स्किप कर देते हैं। तुलना को fuzz करें, सतही नज़र से न देखें। - प्रत्येक एसेट पर रेट लिमिट और सर्किट ब्रेकर, ताकि एक जाली वैल्यू एक ही ट्रांज़ैक्शन में पूरा रिज़र्व न खाली कर सके। एक ऐसी सीमा जो प्रति घंटे TVL के 5% पर अपने आप रुक जाए, 2026 की अधिकांश घटनाओं का असर कम कर देती।
- स्वतंत्र इन्वेरिएंट मॉनिटरिंग जो रियल टाइम में कुल minted बनाम कुल locked देखे और अंतर मिलने पर रोक लगाए।
इनमें से कुछ भी नया नहीं है। इन्हें पकड़ने के लिए ऑडिट स्टैक मौजूद है, जिसे मैंने the audit-stack piece में विस्तार से देखा है। समस्या यह है कि ब्रिज वैलिडेशन को मुख्य उत्पाद की बजाय बाद की सोच के रूप में लगातार शिप करते रहते हैं।
2026 का अगला ब्रिज हैक अभी लिखा जा रहा है। उसका फंक्शन नेम अलग होगा और जड़ वही होगी, और हम फिर हैरान होने का नाटक करेंगे। हमें नहीं होना चाहिए।