Повторный взлом моста Verus: ущерб составил $7,54 млн — та же уязвимость, что и в мае
El 23 de julio, el puente entre cadenas Verus sufrió un nuevo ataque, el segundo en los últimos dos meses. En esta ocasión, el atacante explotó una vulnerabilidad en el mecanismo de importación de contratos, lo que le permitió iniciar pagos no respaldados en la red de Ethereum. Como resultado, el hacker extrajo activos por un valor aproximado de $7,54 millones en ETH, tBTC, USDC, USDT, EURC, MKR y scrvUSD.
El análisis del incidente, realizado por los especialistas de Blockaid, muestra que el ataque se llevó a cabo a través del mismo contrato, utilizando el mismo punto de entrada y la misma clase de vulnerabilidad que en el hackeo del 18 de mayo, cuando los daños ascendieron a $11,5 millones. Esto indica que el equipo del protocolo no solucionó el problema raíz en la arquitectura de seguridad, dejando el puente expuesto a una nueva explotación.
¿Por qué es importante?
El nuevo hackeo de Verus es una señal de alarma para todo el ecosistema DeFi. Si un protocolo que ya ha sufrido un ataque masivo no cierra una vulnerabilidad crítica, esto pone en duda no solo la competencia de sus desarrolladores, sino también la fiabilidad general de las soluciones entre cadenas. Los inversores y usuarios deben exigir a los equipos una auditoría completa y transparencia en la corrección de las brechas; de lo contrario, incidentes como este se repetirán una y otra vez.
Mi conclusión experta: En un contexto de creciente consolidación del mercado DeFi, los ataques repetidos a un mismo protocolo no son una casualidad, sino un fallo sistémico. Sin la implementación de principios de «seguridad por diseño» y el uso obligatorio de verificación formal de contratos, estos puentes seguirán siendo presa fácil para los hackers. Recomiendo abstenerse de interactuar con Verus hasta que se realice una auditoría completa y se publique un informe detallado sobre la corrección de la vulnerabilidad.