Verus Bridge sufre el segundo exploit en 66 días y las pérdidas totales ascienden a 19,1 millones de USD

Según investigadores de seguridad blockchain, el Puente Verus-Ethereum fue explotado el 23 de julio y los atacantes robaron entre 7,3 y 7,5 millones de dólares en activos digitales. Esto marca la segunda brecha en 66 días: el contrato ya había sido comprometido antes, el 17 de mayo, cuando los atacantes robaron aproximadamente 11,6 millones de dólares, elevando las pérdidas acumuladas a 19,1 millones de dólares.

Backward Labs identificó la causa raíz como una omisión de autorización y un problema de suposición del estado del protocolo. El puente verificó firmas de notario y pruebas de Merkle, pero no logró comprobar si la cantidad de pago solicitada coincidía con los activos que realmente estaban bloqueados en el lado de Verus. Entre los activos drenados se incluyeron Ether, tBTC, MKR, USDC, Tether, EURC, scrvUSD y aproximadamente 220.357 DAI acuñados a través de una posición de colateral Sky.