THORChain dice que entiende el ataque y lanzará una corrección mañana @THORChain proporcionó su tercera actualización sobre el incidente el lunes, indicando que el equipo ahora tiene una comprensión sólida de cómo se llevó a cabo el exploit de aproximadamente $10 millones, pero aún no está listo para compartir detalles técnicos públicamente. El vector de ataque no parece estar relacionado con ningún exploit GG20 conocido actualmente, según el equipo, y aún están evaluando si otras implementaciones de GG20 en otros lugares podrían estar en riesgo. La versión 3.18.1 se espera para los operadores de nodos mañana. Cómo manejar los fondos perdidos sigue siendo una pregunta abierta que será sometida a una votación de gobernanza comunitaria, no a un programa de compensación confirmado. La red permanece parcialmente pausada hasta que los nodos alcancen consenso sobre el enfoque de recuperación.

Actualización del incidente de THORChain #3 Los desarrolladores y los equipos de THORSec han estado trabajando arduamente durante el fin de semana, continuando la investigación para comprender plenamente los eventos ocurridos, al tiempo que planifican el camino hacia la recuperación. Es importante destacar que la investigación aún está en curso, y los detalles podrían cambiar en los próximos días a medida que continuamos recopilando información y ajustando los planes en consecuencia. En este momento, el equipo tiene una comprensión sólida de lo que ocurrió y cómo se llevó a cabo el ataque, aunque aún no están en condiciones de discutir públicamente los detalles técnicos. Lo que pueden decir es que el vector de ataque no parece estar relacionado con ninguna de las explotaciones conocidas actualmente de GG20, y en esta etapa aún están evaluando si otras implementaciones de GG20 también podrían estar en riesgo. El equipo continuará investigando esta posibilidad y coordinará con otros equipos afectados según corresponda. Queremos agradecer a los numerosos criptógrafos e investigadores de seguridad que ayudaron durante este proceso, incluidos miembros del equipo que originalmente desarrolló GG20. Actualmente, el equipo espera lanzar la versión 3.18.1 mañana para que los operadores de nodos la adopten. Solicitamos a todos los operadores de nodos que actualicen a esta versión lo antes posible. También existe una pregunta pendiente sobre el mejor enfoque para manejar los fondos perdidos dentro de la red. Esto deberá discutirse y decidirse finalmente por la comunidad mediante gobernanza. Para facilitar esta discusión, se ha creado un nuevo canal en Discord llamado ⁠adr-028-tss-exploit-recovery . Antes de que la red pueda volver a un estado saludable, los nodos necesitarán un amplio consenso sobre este ADR, tras lo cual el enfoque seleccionado se implementará como parte de la actualización 3.19. Se anima a los THORChads a compartir propuestas bien estructuradas y reflexivas para que la comunidad las apoye o cuestione. En los próximos días, se llevará a cabo una votación que destacará los enfoques más ampliamente respaldados para que los operadores de nodos voten. En cuanto a la dirección futura de los sistemas criptográficos utilizados para proteger las bóvedas, esa discusión aún está en curso y requiere investigación adicional antes de tomar decisiones a largo plazo. Para el futuro inmediato, el equipo actualmente inclina su preferencia por permanecer en GG20 con el fin de restaurar la salud y estabilidad de la red lo más rápido y seguro posible. Las discusiones a largo plazo sobre el futuro del modelo de seguridad criptográfica de THORChain continuarán una vez que la red se haya estabilizado. Estamos orgullosos de cómo tanto el equipo de desarrolladores como la comunidad han manejado esta situación. Todo volverá a funcionar lo antes posible, pero el proceso no se apresurará. THORChain tiene un sólido camino por delante, y los desarrolladores están emocionados por volver a enfocarse en seguir impulsando los límites de lo que este proyecto puede lograr. Adelante

Ocho ataques a puentes en seis meses. 328 millones de dólares desaparecidos. Si los puentes no son seguros, ¿de qué sirve?

Los puentes se están derrumbando por todos lados. La solución no es otro algoritmo de consenso. Es un multichain rollup. @FusionLayer25 ethereum:0x4a220e6096b25eadb88358cb44068a3248254675

¡Caos HISTÓRICO en cripto! 🚨 Solo en mayo, hackers drenaron $328.6M en 8 ataques a bridges cross-chain, según Peckshield. El 2026 ya es el AÑO MÁS NEGRO para DeFi, superando $750M robados hasta ahora: KelpDAO y Drift Protocol sufrieron los peores golpes, con exploits de $300M y $200M cada uno. Nadie está seguro, la inseguridad en bridges es brutal y los ataques no paran. La industria tiembla y la confianza pende de un hilo. #Cripto #DeFi #CryptoNews

Puente Verus-Ethereum explotado: se extrajeron $11,58 millones Otro puente entre cadenas cae. El puente Verus-Ethereum fue atacado el 17 al 18 de mayo en un ataque de transferencia cruzada falsificada, con los atacantes extrayendo ~$11,58 millones en cripto. Lo que se robó: 103,6 tBTC + 1.625 ETH + ~147.000 USDC El hacker intercambió todo por 5.402 ETH (~$11,4 millones) y los almacenó en un solo monedero. Los fondos se obtuvieron mediante Tornado Cash ~14 horas antes del ataque, un preparativo previo al ataque. Causa raíz (lo importante): Esto NO fue una compromiso de clave, una evasión de firma ni una colisión de hash. Según Blockaid, fue una validación faltante de la cantidad de origen: el puente verificó correctamente las pruebas Merkle y las raíces de estado, pero nunca comprobó si la transacción de la cadena de origen respaldaba realmente el pago con valor real. En términos sencillos: el atacante gastó ~$10 en tarifas para falsificar $11,5 millones. Misma clase de vulnerabilidad que los ataques de Nomad (2022, $190 millones) y Wormhole ($325 millones). Resumen de CryptoPatel: Los puentes siguen siendo el eslabón más débil de DeFi. "Verificado criptográficamente" ≠ "validado económicamente". Antes de puentear activos, revisa el historial de auditorías del protocolo y nunca dejes fondos grandes inactivos en un contrato de puente. El equipo de Verus aún no ha confirmado oficialmente; las cifras provienen de Blockaid, PeckShield y ExVul. Manténgase seguro. SIEMPRE haga DYOR.

🥷 Alerta de PeckShield: Verus-Ethereum ha sido hackeado, lo que ha generado una pérdida actual de $11.58 millones.

Vaya. Otra puente de Ethereum comprometida. No hay nada sorprendente ahí. Juega con cadenas estúpidas, pierde dinero estúpido.

Un segundo ataque a un puente ocurrió mientras aún no se había completado la recuperación del primero. El puente Verus-Ethereum perdió 11,58 millones de dólares el 18 de mayo, con el atacante convirtiendo los activos robados en 5.402 ETH. Esto sigue al hack de KelpDAO del 18 de abril, que generó aproximadamente 195 millones de dólares en deuda morosa en Aave y redujo el TVL del protocolo en más de 8 mil millones de dólares. Aave ha recuperado su estabilidad por encima de los 15 mil millones de dólares en TVL tras quemar los tokens del atacante y reabrir los retiros, pero el nuevo incidente mantiene el foco en el riesgo de seguridad entre cadenas. Fuente: Cointelegraph Esto no es asesoramiento de inversión. Operar implica riesgos y no es adecuado para todos.