El comercio de RWA en Hyperliquid alcanza un nuevo máximo histórico
- Los hackers vaciaron tBTC, ETH y USDC del puente Verus-Ethereum antes de consolidar los fondos en más de 5.400 ETH almacenados en una sola billetera.
- Los investigadores de seguridad indicaron que la vulnerabilidad explotada se asemejaba a la misma clase de fallo de verificación detrás del histórico hackeo del puente Wormhole y los ataques de explotación del puente Nomad.
- Las vulnerabilidades en puentes entre cadenas han causado hasta ahora más de 328 millones de dólares en pérdidas durante el año 2026.
Verus sufre un hackeo de 11,5 millones de $ mientras los exploits relacionados con puentes alcanzan 329 millones de $ en 2026
El 18 de mayo, un atacante drenó aproximadamente 11,5 millones de $ del puente Verus-Ethereum utilizando una prueba de Merkle falsificada. Este evento se suma al creciente número de exploits de puentes entre cadenas que ahora han alcanzado 328,6 millones de $ solo en 2026.
El puente Verus-Ethereum es el último en sufrir un exploit en un mes que parece haber continuado desde donde dejó abril récord.
La firma de seguridad blockchain PeckShieldAlert ¿Cómo fue hackeado Verus?
El flujo del exploit del puente Verus-Ethereum. Fuente: PeckShield
Blockaid Según PeckShieldAlert y Blockaid, quienes marcaron independientemente el exploit, los fondos convertidos permanecen en una sola billetera en la dirección 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.
También identificaron la cuenta externamente poseída del atacante y publicaron el hash de la transacción del exploit.
¿Cómo funcionó el exploit?
EOA atacante: 0x5aBb91B9c01A5Ed3aE762d32B236595B459D5777
EOA del atacante: ⟦N1⟧x⟦N2⟧aBb⟦N3⟧B⟦N4⟧c⟦N5⟧A⟦N6⟧Ed⟦N7⟧aE⟦N8⟧d⟦N9⟧B⟦N10⟧B⟦N11⟧D⟦N12⟧Billetera del drainer (que aún sostiene los fondos): 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9 https://t.co/OqBh2alXGc
Tx del exploit: https://t.co/EN3LkDfId9— Blockaid (@blockaid_) May 18, 2026
Contrato del puente:
Según Blockaid, el puente Verus verificó correctamente las raíces de estado notariadas, incluidas firmas criptográficamente válidas de 8 de 15 notarios. Sin embargo, la debilidad radicaba en lo que el puente no verificó más allá de ese paso de verificación. declaróCos, quien es el fundador de la firma de seguridad blockchain SlowMist y conocido como @evilcos en X,
, “La causa del hackeo podría ser que el atacante construyó una prueba de Merkle falsificada, la cual pasó la verificación del puente Ethereum de Verus (no de código abierto), permitiéndoles retirar los fondos suavemente (ETH/tBTC/USDC).” Cos agregó que “los detalles específicos necesitan más verificación.”
Según Verus ejecutó un parche de emergencia solo dos días antes del hackeoCoinXtreme
La actualización se describió como una corrección para una vulnerabilidad; sin embargo, aún no está claro si el problema parcheado y la vulnerabilidad explotada están relacionados, ya que Verus no ha hecho comentarios públicos sobre el incidente hasta el momento de la publicación.
Los exploits de puentes superan los $328 millones este año
Ocho grandes exploits relacionados con puentes han ocurrido este año, siendo el puente de Verus el más reciente, según PeckShieldAlert. La pérdida acumulada es de aproximadamente $328,6 millones.
Esto se suma a lo que ahora se considera un patrón que ha afectado a la infraestructura entre cadenas desde que puentes como Wormhole y Nomad sufrieron grandes exploits hace cuatro años.
Los críticos continúan señalando que los puentes siguen siendo objetivos de alto valor porque custodian grandes volúmenes de activos bloqueados, y un solo fallo de verificación puede desbloquear todo el pool.
El espacio DeFi ha estado generalmente bajo ataque, con ataques a gran escala y pequeña escala que se extendieron desde abril hasta mayo. Cryptopolitan informó sobre exploits notables que ocurrieron en mayo, incluidos los ataques contra Ink Finance y Renegade que costaron una combinación de $349.000 y un compromiso de clave privada en Syndicate Labs que llevó a la pérdida de 18,5 millones de tokens SYND.
VRSC, el token nativo de la red Verus, se negociaba a aproximadamente $0,75 con una capitalización de mercado de más de $60 millones en el momento del exploit, según datos de CoinMarketCap.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Preguntas frecuentes
¿Cuánto se robó en el hackeo del puente Verus?
El atacante vació 103,6 tBTC, 1.625 ETH y 147.000 USDC, luego convirtió los activos robados en 5.402,4 ETH por un valor aproximado de 11,4 millones de dólares.
¿Qué causó la vulnerabilidad en el puente Verus?
Blockaid clasificó la causa raíz como una brecha entre la verificación de pruebas en la cadena de origen y la vinculación de valor en la cadena de destino, la misma clase de vulnerabilidad que permitió los hackeos de los puentes Wormhole y Nomad en 2022. El investigador de seguridad Cos evaluó que el atacante falsificó una prueba Merkle que pasó las comprobaciones de validación del puente.
¿Cuánto han costado las vulnerabilidades en puentes en 2026?
PeckShieldAlert informó que ocho vulnerabilidades importantes relacionadas con puentes hasta mediados de mayo de 2026 han resultado en pérdidas acumuladas de 328,6 millones de dólares en protocolos entre cadenas.
Descargo de responsabilidad. La información proporcionada no constituye asesoramiento financiero. Cryptopolitan.com no asume ninguna responsabilidad por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente realizar una investigación independiente y/o consultar con un profesional calificado antes de tomar cualquier decisión de inversión.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
