Un hacker que vació el Verus cross-chain bridge ha devuelto 4.052 Ether (ETH) por un valor aproximado de 8,5 millones de dólares, quedándose con el resto como recompensa negociada.
El hacker de Verus Bridge devuelve ETH robado
El atacante detrás del exploit del puente Verus-Ethereum envió 4.052,4 ETH de vuelta a la billetera del equipo del proyecto, tal como la firma de seguridad blockchain PeckShield confirmó el viernes.
Esa suma representa alrededor del 75 % de los fondos robados.
El explotador retuvo 1.350 ETH, por un valor cercano a 2,8 millones de dólares, como recompensa.
Verus había publicado la oferta un día antes, aceptando tratar el ETH retenido como recompensa si el atacante devolvía 4.052,4 ETH en un plazo de 24 horas. El equipo también dijo que abandonaría todas las investigaciones una vez que el atacante cumpliera los términos.
La recuperación se produce días después de que el puente fuera vaciado el 18 de mayo mediante una transferencia de cadena cruzada falsificada que dejó sin reservas más de 11,5 millones de dólares.
También lee: A Six-Year-Old Key Just Cost Polymarket $573K On Its Worst Friday
Datos de PeckShield reavivan el debate sobre white hats
El acuerdo ha reabierto un debate recurrente en la seguridad DeFi. Algunos desarrolladores respaldan las devoluciones negociadas como una forma práctica de limitar daños, mientras que los críticos advierten que estos arreglos pueden fomentar más intentos de explotación.
Los analistas de seguridad señalan que el caso de Verus destaca porque los fondos regresaron en absoluto.
Muchas explotaciones de puentes terminan con los activos desapareciendo a través de mezcladores o quedando congelados para siempre.
La falla técnica es lo que inquieta a los investigadores. El atacante construyó una transacción del lado de Verus que comprometía un hash de un “payout blob” mientras listaba totales de origen vacíos, y el puente pagó de todos modos.
La firma de seguridad Blockaid dijo que el puente verificó todo lo que fue diseñado para verificar. Simplemente nunca comprobó si la transacción de origen respaldaba el pago con valor real.
Los exploits de puentes marcan un duro 2026
Verus se une a una larga lista de bajas de puentes de cadena cruzada este año. Los hacks en DeFi alcanzaron un total acumulado de 634 millones de dólares en abril, con la brecha de 280 millones de dólares en Drift Protocol y el exploit de 293 millones de dólares en Kelp encabezando el mes.
Las pérdidas se han enfriado desde entonces, y los datos de DefiLlama muestran alrededor de 38 millones de dólares robados hasta ahora en mayo. Aun así, los hacks siguen siendo un freno persistente para la adopción masiva.
Durante la última década, los ladrones de criptomonedas robaron más de 17.000 millones de dólares en 518 incidentes registrados, en su mayoría atribuidos a claves privadas comprometidas en lugar de las fallas de verificación que afectaron a Verus.
Lee a continuación: Bitcoin Bull Market Still Missing Its Clearest Signals, Analyst Warns