Puente Verus-Ethereum explotado: se extrajeron $11,58 millones Otro puente entre cadenas cae. El puente Verus-Ethereum fue atacado el 17 al 18 de mayo en un ataque de transferencia cruzada falsificada, con los atacantes extrayendo ~$11,58 millones en cripto. Lo que se robó: 103,6 tBTC + 1.625 ETH + ~147.000 USDC El hacker intercambió todo por 5.402 ETH (~$11,4 millones) y los almacenó en un solo monedero. Los fondos se obtuvieron mediante Tornado Cash ~14 horas antes del ataque, un preparativo previo al ataque. Causa raíz (lo importante): Esto NO fue una compromiso de clave, una evasión de firma ni una colisión de hash. Según Blockaid, fue una validación faltante de la cantidad de origen: el puente verificó correctamente las pruebas Merkle y las raíces de estado, pero nunca comprobó si la transacción de la cadena de origen respaldaba realmente el pago con valor real. En términos sencillos: el atacante gastó ~$10 en tarifas para falsificar $11,5 millones. Misma clase de vulnerabilidad que los ataques de Nomad (2022, $190 millones) y Wormhole ($325 millones). Resumen de CryptoPatel: Los puentes siguen siendo el eslabón más débil de DeFi. "Verificado criptográficamente" ≠ "validado económicamente". Antes de puentear activos, revisa el historial de auditorías del protocolo y nunca dejes fondos grandes inactivos en un contrato de puente. El equipo de Verus aún no ha confirmado oficialmente; las cifras provienen de Blockaid, PeckShield y ExVul. Manténgase seguro. SIEMPRE haga DYOR.