Un atacante del puente Verus-Ethereum (ETH) drenó 103,6 tBTC, 1.625 ether y 147.000 USD Coin (USDC) el lunes, cambiando el botín por más de 11 millones de dólares.
Detalles del exploit del puente Verus
El atacante actuó contra el puente de cadena cruzada que permite a los usuarios mover valor entre la red Verus y Ethereum, incluyendo ETH y activos ERC-20, según informó CoinDesk.
La firma de análisis de blockchain PeckShield señaló el incidente en las redes sociales. Posteriormente, el explotador cambió los tokens robados por 5.402,4 ETH y ahora mantiene los fondos en la dirección 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.
El tBTC robado es el Bitcoin tokenizado de Threshold Network Bitcoin (BTC). Verus había promocionado su puente como un diseño no custodiado respaldado por pruebas criptográficas de mineros y stakers, distinto de las configuraciones multisig que han fallado en ataques anteriores.
También lee: XRP ETFs Hit Record $1.39B But Token Loses 4th Spot To BNB
Los ataques a puentes siguen acumulándose
El exploit del lunes encaja en un patrón conocido. Los atacantes siguen golpeando la infraestructura que conecta las cadenas en lugar de los contratos inteligentes que se ejecutan sobre ellas.
El exchange de criptomonedas Phemex señaló que las dos mayores pérdidas del año, el drenaje de 285 millones de dólares de Drift Protocol en abril y la brecha de 292 millones de dólares de Kelp DAO a finales de ese mes, se originaron en componentes de cadena cruzada. Cuatro de los exploits más pequeños de 2026 también tuvieron como objetivo infraestructura relacionada con puentes.
«Eso no es una coincidencia, y coincide con el patrón histórico en el que los exploits de puentes producen de forma consistente las mayores pérdidas individuales en cualquier año», dijo el exchange.
Riesgo de cadena cruzada en 2026
Los puentes siguen siendo el objetivo más vulnerable de las criptomonedas este año. El ataque a Kelp DAO en abril explotó el sistema de mensajería de cadena cruzada de LayerZero, liberando 116.500 rsETH a una billetera controlada por el atacante y causando daños en unas 20 cadenas donde el colateral de ether envuelto quedó bloqueado.
La pérdida de 285 millones de dólares de Drift el 1 de abril no se debió a un error de código, sino a claves de administrador comprometidas, con los fondos robados puenteados a Ethereum a través del Cross-Chain Transfer Protocol de Circle antes de ser lavados. Las pérdidas totales de DeFi ya habían superado los 750 millones de dólares a mediados de abril, según datos de DefiLlama y PeckShield, mientras que el hack de 552 millones de dólares de la red Ronin en 2022 sigue siendo uno de los mayores de la historia de las criptomonedas.
Lee a continuación: Hyperliquid Rejects Wall Street's Manipulation Claims As HYPE Drops 14%