Un nuevo exploit contra el Verus-Ethereum Bridge drenó unos $7.54 millones en activos cripto, según la firma de seguridad blockchain Blockaid. La firma dijo que el ataque reutilizó el mismo contrato del puente, la misma ruta de entrada y la misma clase de vulnerabilidad que un exploit de mayo en el protocolo, pero procedía de un atacante distinto que operaba desde una cartera nueva.
Por qué importa
La reexplotación del mismo contrato del puente es el peor escenario posible para un parche de seguridad. Significa que el arreglo llegó demasiado tarde, que la remediación en cadena fue incompleta, o que el informe original no cubría toda la clase de vulnerabilidad. Los puentes han sido la mayor fuente individual de pérdidas cripto durante tres años consecutivos, y el patrón aquí, parche y luego drenaje, es בדיוק lo que los equipos de riesgo institucional señalan al evaluar la exposición entre cadenas.
Impacto en el mercado
La liquidez del lado de Verus es escasa y el activo no cotiza con gran profundidad en los CEX, así que la reacción inmediata del precio es moderada. La señal que sí trasciende es reputacional: cualquier proyecto que siga dando por resuelto el parche de mayo ahora tiene que explicar por qué esa misma ruta volvió a vaciarse. Estén atentos a un informe posterior al incidente del equipo de Verus y a cualquier puente entre cadenas que comparta la misma arquitectura de verificador o relé.
Preguntas frecuentes
-
¿Cuánto se drenó del Verus-Ethereum Bridge?
Unos $7.54 millones en activos cripto, según la firma de seguridad blockchain Blockaid.
-
¿Fue el mismo atacante que en el exploit de Verus de mayo?
No. Blockaid dijo que el ataque usó el mismo contrato del puente, la misma ruta de entrada y la misma clase de vulnerabilidad que el exploit de mayo, pero vino de un atacante distinto con una cartera nueva.
-
¿Por qué es importante un segundo exploit en el mismo contrato?
Implica que el parche de mayo llegó tarde, fue incompleto o no cubrió toda la clase de vulnerabilidad, que es el peor resultado posible para una corrección de seguridad de un puente.
-
¿Reaccionó el precio de Verus a la noticia?
La liquidez de Verus es escasa y el activo no tiene gran profundidad en CEX, así que la reacción inmediata del precio fue moderada. La señal más relevante es reputacional para la seguridad de los puentes entre cadenas en general.
-
¿Qué deberían vigilar los inversores a continuación?
Un informe posterior al incidente del equipo de Verus, la confirmación de qué contrato fue explotado y si otros puentes comparten la misma arquitectura de verificador o relé.
CoinDesk
Crypto News
Crypto Rank News
CoinTelegraph
WuBlockchain