A Verus sofreu um ataque hacker de US$ 11,5 milhões, enquanto as explorações relacionadas à ponte atingiram US$ 329 milhões em 2026
- Hackers drenaram tBTC, ETH e USDC da ponte Verus-Ethereum antes de consolidar os fundos em mais de 5.400 ETH mantidos em uma única carteira.
- Pesquisadores de segurança afirmaram que a vulnerabilidade explorada era semelhante à classe de falhas de verificação por trás dos históricos ataques de exploração da ponte Wormhole e da ponte Nomad.
- Explorações de pontes entre cadeias causaram perdas superiores a US$ 328 milhões em 2026.
Em 18 de maio, um atacante drenou aproximadamente US$ 11,5 milhões da ponte Verus-Ethereum usando uma prova Merkle falsificada. Esse evento se soma ao crescente número de explorações de pontes entre blockchains, que já atingiram US$ 328,6 milhões somente em 2026.
A ponte Verus-Ethereum é a mais recente vítima de uma exploração em um mês que parece ter continuado de onde o mês de abril, que bateu recordes, parou.
Como o Verus foi hackeado?
A empresa de segurança blockchain PeckShieldAlert relatou que o invasortrac103,6 tBTC, 1.625 ETH e 147.000 USDC do contrato de pontetrac, em seguida, trocou os tokens roubados por 5.402,4 ETH, avaliados em aproximadamente US$ 11,4 milhões.
De acordo com a PeckShieldAlert e a Blockaid, que sinalizaram a vulnerabilidade de formadent, os fundos convertidos permanecem em uma única carteira no endereço 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9.
A Blockaid tambémdenta conta externa do atacante e publicou o hash da transação explorada.
Como funcionava o exploit?
A Blockaid compartilhou uma publicação no X, afirmando que o ataque era da mesma classe de vulnerabilidade por trás de dois dos ataques a pontes mais notórios do mundo das criptomoedas: a violação de US$ 320 milhões da Wormhole e o roubo de US$ 190 milhões da Nomad, ambos em 2022.
EOA do atacante: 0x5aBb91B9c01A5Ed3aE762d32B236595B459D5777
Carteira do drenador (ainda detém os fundos): 0x65Cb8b128Bf6e690761044CCECA422bb239C25F9Exploit tx: https://t.co/OqBh2alXGc
Bridge contrac: https://t.co/EN3LkDfId9— Blockaid (@blockaid_) 18 de maio de 2026
Segundo a Blockaid, a ponte Verus verificou corretamente as raízes de estado autenticadas, incluindo assinaturas criptograficamente válidas de 8 dos 15 notários. No entanto, a fragilidade residia no que a ponte não verificava além dessa etapa de verificação.
Cos, fundador da empresa de segurança blockchain SlowMist e conhecido como @evilcos no X, afirmou: “A causa do ataque pode ter sido a criação de uma prova Merkle falsificada, que passou pela verificação da ponte Verus Ethereum (não de código aberto), permitindo que o invasor retirasse os fundos (ETH/tBTC/USDC) sem problemas”. Cos acrescentou que “detalhes específicos precisam de mais confirmação”.
A Verus lançou uma atualização de emergência apenas dois dias antes do ataque
Segundo a CoinXtreme, a Verus havia lançado o que chamou de atualização de emergência "urgente e obrigatória", versão 1.2.14-2, apenas dois dias antes da exploração da vulnerabilidade.
A atualização foi descrita como uma correção para uma vulnerabilidade; no entanto, ainda não está claro se o problema corrigido e a vulnerabilidade explorada estão relacionados, visto que a Verus não se pronunciou publicamente sobre odent até o momento desta publicação.
As operações da Bridge ultrapassaram os 328 milhões de dólares este ano
Oito grandes incidentes envolvendo pontes já ocorreram este ano, sendo a ponte Verus o mais recente, segundo a PeckShieldAlert. O prejuízo acumulado gira em torno de US$ 328,6 milhões.
Isso se soma ao que agora é visto como um padrão que afeta a infraestrutura entre cadeias desde que pontes como Wormhole e Nomad sofreram grandes explorações há quatro anos.
Os críticos continuam a salientar que as pontes permanecem alvos de alto valor porque detêm grandes quantidades de ativos bloqueados, e uma única falha de verificação pode desbloquear toda a reserva.
O DeFi tem estado sob ataque de forma geral, com ataques de grande e pequena escala ocorrendo entre abril e maio. O Cryptoplitan relatou explorações notáveis que aconteceram em maio, incluindo ataques contra a Ink Finance e a Renegade , que custaram um total de US$ 349.000, e uma violação de chave privada na Syndicate Labs que levou à perda de 18,5 milhões de tokens SYND.
VRSC, token nativo da rede Verus, estava sendo negociado a aproximadamente US$ 0,75, com uma capitalização de mercado superior a US$ 60 milhões no momento da exploração da vulnerabilidade.
Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.
Perguntas frequentes
Qual foi o valor roubado no ataque à ponte Verus?
O atacante drenou 103,6 tBTC, 1.625 ETH e 147.000 USDC, convertendo em seguida os ativos roubados em 5.402,4 ETH, avaliados em aproximadamente US$ 11,4 milhões.
Qual foi a causa da exploração da vulnerabilidade da ponte Verus?
A Blockaid classificou a causa raiz como uma lacuna entre a verificação da prova na cadeia de origem e a vinculação de valores na cadeia de destino, a mesma classe de vulnerabilidade que possibilitou os ataques às pontes Wormhole e Nomad em 2022. O pesquisador de segurança Cos avaliou que o atacante forjou uma prova Merkle que passou pelas verificações de validação da ponte.
Qual será o custo das explorações de pontes em 2026?
A PeckShieldAlert relatou que oito grandes explorações relacionadas a pontes, até meados de maio de 2026, resultaram em perdas cumulativas de US$ 328,6 milhões em protocolos de cadeia cruzada.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. CryptopolitanO não se responsabiliza por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamostrona realização de pesquisas independentesdent /ou a consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação para blogs e cobertura de eventos. Ela se formou em Administração de Empresas pela Universidade Arcadia. Atualmente, trabalha na Cryptopolitan, onde contribui com reportagens sobre os últimos acontecimentos nos setores de criptomoedas, jogos e inteligência artificial.
CURSO
- Quais criptomoedas podem te fazer ganhar dinheiro?
- Como aumentar a segurança da sua carteira digital (e quais realmente valem a pena usar)
- Estratégias de investimento pouco conhecidas que os profissionais utilizam
- Como começar a investir em criptomoedas (quais corretoras usar, as melhores criptomoedas para comprar etc.)