El puente Verus ha sido atacado nuevamente: un segundo hackeo en dos meses se llevó $7,54 millones
El puente Ethereum Verus ha vuelto a ser víctima de un ciberataque; esta vez, los daños ascienden aproximadamente a 7,54 millones de dólares. El incidente ocurrió el 23 de julio, apenas dos meses después del hackeo anterior, cuando el protocolo perdió 11,5 millones de dólares.
Vulnerabilidad en la ruta de importación
El análisis mostró que el hacker explotó la misma brecha en el mecanismo de importación que en mayo. El atacante inició pagos no garantizados en el lado de Ethereum, eludiendo las verificaciones estándar. Como resultado del ataque, se retiraron activos en ETH, tBTC, USDC, USDT, EURC, MKR y scrvUSD.
Repetición del escenario
Cabe destacar que el hackeo se realizó a través del mismo contrato, utilizando una clase de vulnerabilidad y un punto de entrada idénticos. Esto indica que las medidas de seguridad anteriores resultaron insuficientes para eliminar por completo el problema. Probablemente, el equipo de Verus no realizó una auditoría profunda o dejó errores lógicos sin corregir en el código.
Mis conclusiones
Este tipo de ataques repetidos al mismo protocolo es una señal alarmante para todo el mercado DeFi. Si los desarrolladores no solucionan la causa raíz de la vulnerabilidad, en lugar de simplemente parchear los agujeros superficiales, la confianza de los usuarios en el puerto se verá socavada definitivamente. En las condiciones actuales, recomiendo evitar temporalmente interactuar con Verus hasta que se publique un informe detallado de seguridad y se implementen correcciones integrales.