Um hacker que drenou a Verus cross-chain bridge devolveu 4.052 Ether (ETH), no valor aproximado de US$ 8,5 milhões, mantendo o restante como recompensa negociada.
Hacker da Verus Bridge devolve ETH roubado
O invasor por trás do exploit na ponte Verus-Ethereum enviou 4.052,4 ETH de volta para a carteira da equipe do projeto, como a empresa de segurança blockchain PeckShield confirmou na sexta-feira.
Esse montante representa cerca de 75% dos fundos roubados.
O explorador manteve 1.350 ETH, avaliados em quase US$ 2,8 milhões, como recompensa.
A Verus havia publicado a oferta um dia antes, concordando em tratar o ETH retido como recompensa se o invasor devolvesse 4.052,4 ETH em até 24 horas. A equipe também afirmou que iria encerrar todas as investigações assim que o invasor seguisse os termos.
A recuperação ocorre dias depois de a ponte ter sido drenada em 18 de maio em uma transferência cross-chain forjada que esvaziou reservas de mais de US$ 11,5 milhões.
Leia também: A Six-Year-Old Key Just Cost Polymarket $573K On Its Worst Friday
Dados da PeckShield reacendem debate sobre white-hats
O acordo reabriu um debate recorrente na segurança DeFi. Alguns desenvolvedores apoiam devoluções negociadas como forma prática de conter danos, enquanto críticos alertam que esses arranjos podem incentivar novas tentativas de exploit.
Analistas de segurança afirmam que o caso da Verus se destaca justamente porque os fundos voltaram.
Muitos exploits em pontes terminam com os ativos desaparecendo em mixers ou ficando congelados para sempre.
A falha técnica é o que mais preocupa os pesquisadores. O invasor construiu uma transação no lado da Verus que registrava o hash de um “payout blob” ao mesmo tempo em que listava totais de origem vazios, e a ponte realizou o pagamento mesmo assim.
A empresa de segurança Blockaid disse que a ponte verificou tudo o que ela foi projetada para verificar. Ela simplesmente nunca checou se a transação de origem respaldava o pagamento com valor real.
Exploits em pontes marcam um duro 2026
A Verus se junta a uma longa lista de vítimas cross-chain neste ano. Os hacks em DeFi alcançaram o acumulado de US$ 634 milhões em abril, com a violação de US$ 280 milhões no Drift Protocol e o exploit de US$ 293 milhões na Kelp liderando o mês.
As perdas se acalmaram desde então, com dados da DefiLlama indicando cerca de US$ 38 milhões roubados até agora em maio. Ainda assim, os hacks continuam sendo um obstáculo persistente à adoção em massa.
Na última década, ladrões de cripto roubaram mais de US$ 17 bilhões em 518 incidentes registrados, a maior parte rastreada a chaves privadas comprometidas, em vez das brechas de verificação que derrubaram a Verus.
Leia a seguir: Bitcoin Bull Market Still Missing Its Clearest Signals, Analyst Warns