Verus sofre hack de US$ 11,5 milhões, enquanto explorações relacionadas a pontes atingem US$ 329 milhões em 2026
- Hackers drenaram tBTC, ETH e USDC da ponte Verus-Ethereum antes de consolidar os fundos em mais de 5.400 ETH mantidos em uma única carteira.
- Pesquisadores de segurança afirmaram que a exploração se assemelha à mesma classe de falha de verificação por trás do histórico hack da ponte Wormhole e dos ataques de exploração da ponte Nomad.
- Explorações de pontes cross-chain causaram agora mais de $328 milhões em perdas em 2026.
Verus sofre hack de US$ 11,5 milhões, enquanto exploits relacionados a pontes atingem US$ 329 milhões em 2026
Em 18 de maio, um atacante drenou aproximadamente US$ 11,5 milhões da ponte Verus-Ethereum usando uma prova de Merkle forjada. Este evento se soma ao crescente número de exploits em pontes cross-chain que agora atingiram US$ 328,6 milhões apenas em 2026.
A ponte Verus-Ethereum é a mais recente a sofrer um exploit em um mês que parece ter continuado de onde o abril recorde deixou.
A firma de segurança blockchain PeckShieldAlert Como o Verus foi hackeado?
O fluxo do exploit da ponte Verus-Ethereum. Fonte: PeckShield
Blockaid De acordo com a PeckShieldAlert e a Blockaid, ambas as quais sinalizaram independentemente o exploit, os fundos convertidos permanecem em uma única carteira no endereço 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.
A Blockaid também identificou a conta externamente possuída do atacante e publicou o hash da transação do exploit.
Como o exploit funcionou?
EOA do atacante: 0x5aBb91B9c01A5Ed3aE762d32B236595B459D5777
Carteira drenadora (ainda com os fundos): 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9Transação de exploração: https://t.co/OqBh2alXGc
Contrato da ponte: https://t.co/EN3LkDfId9— Blockaid (@blockaid_) May 18, 2026
De acordo com a Blockaid, a ponte Verus verificou corretamente as raízes de estado notariadas, incluindo assinaturas criptograficamente válidas de 8 dos 15 notários. No entanto, a fraqueza estava no que a ponte deixou de verificar além dessa etapa de verificação.
Cos, fundador da empresa de segurança em blockchain SlowMist e conhecido como @evilcos no X, declarou, “A causa do hack pode ser que o atacante construiu uma prova Merkle forjada, que passou pela verificação da ponte Ethereum Verus (não de código aberto), permitindo que eles retiraram os fundos com facilidade (ETH/tBTC/USDC).” Cos acrescentou que “detalhes específicos precisam de mais verificação.”
Verus aplicou um patch de emergência apenas dois dias antes do hack
De acordo com CoinXtreme, a Verus havia implementado o que chamou de atualização de emergência “urgente e obrigatória”, versão 1.2.14-2, apenas dois dias antes da ocorrência da exploração.
A atualização foi descrita como uma correção para uma vulnerabilidade; no entanto, ainda não está claro se a vulnerabilidade corrigida e a explorada estão relacionadas, já que a Verus não se pronunciou publicamente sobre o incidente até o momento da reportagem.
Explorações em pontas totalizam $328 milhões este ano
Oito grandes explorações relacionadas a pontes já ocorreram este ano, sendo a ponte Verus a mais recente, segundo o PeckShieldAlert. As perdas cumulativas giram em torno de US$ 328,6 milhões.
Isso se soma ao que agora é visto como um padrão que tem afetado a infraestrutura cross-chain desde que pontes como Wormhole e Nomad sofreram grandes explorações há quatro anos.
Críticos continuam apontando que as pontes permanecem como alvos de alto valor porque custodiam grandes pools de ativos bloqueados, e uma única falha de verificação pode desbloquear todo o pool.
O espaço DeFi tem sido geralmente alvo de ataques, com ataques de grande e pequena escala se estendendo de abril para maio. A Cryptoplitan relatou explorações notáveis que ocorreram em maio, incluindo ataques contra Ink Finance e Renegade que custaram um total de US$ 349.000 e uma violação de chave privada na Syndicate Labs que levou à perda de 18,5 milhões de tokens SYND.
VRSC, o token nativo da rede Verus, estava sendo negociado a aproximadamente US$ 0,75 com uma capitalização de mercado superior a US$ 60 milhões no momento da exploração, de acordo com dados da CoinMarketCap.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Perguntas Frequentes
Quanto foi roubado no hack da ponte Verus?
O atacante drenou 103,6 tBTC, 1.625 ETH e 147.000 USDC, depois converteu os ativos roubados em 5.402,4 ETH valendo aproximadamente $11,4 milhões.
O que causou a exploração da ponte Verus?
A Blockaid classificou a causa raiz como uma lacuna entre a verificação da prova na cadeia de origem e o vínculo de valor na cadeia de destino, a mesma classe de vulnerabilidade que permitiu os hacks das pontes Wormhole e Nomad em 2022. O pesquisador de segurança Cos avaliou que o atacante forjou uma prova Merkle que passou pelas verificações de validação da ponte.
Quanto custaram as explorações de pontes em 2026?
A PeckShieldAlert relatou que oito grandes explorações relacionadas a pontes até meados de maio de 2026 resultaram em perdas cumulativas de $328,6 milhões em protocolos cross-chain.
Aviso. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
