Ponte Verus-Ethereum explorada - $11,58 milhões roubados Outra ponte cross-chain foi atacada. A Ponte Verus-Ethereum foi atingida em 17 a 18 de maio em um ataque de transferência cross-chain falsificada, com os atacantes drenando cerca de $11,58 milhões em cripto. O que foi roubado: 103,6 tBTC + 1.625 ETH + ~147 mil USDC O hacker trocou tudo por 5.402 ETH (~$11,4 milhões) e armazenou em uma única carteira. O financiamento veio via Tornado Cash cerca de 14 horas antes do dreno, um preparativo pré-ataque. Causa raiz (a parte importante): Isso NÃO foi uma comprometimento de chave, contornamento de assinatura ou colisão de hash. Segundo o Blockaid, foi uma validação ausente da quantia de origem: a ponte verificou corretamente as provas Merkle e as raízes de estado, mas nunca verificou se a transação na cadeia de origem realmente respaldava o pagamento com valor real. Em termos simples: o atacante gastou cerca de $10 em taxas para falsificar $11,5 milhões. Mesma classe de vulnerabilidade dos ataques de 2022 ao Nomad ($190 milhões) e ao Wormhole ($325 milhões). Resumo do CryptoPatel: As pontes permanecem o elo mais fraco do DeFi. "Verificadas criptograficamente" ≠ "validadas economicamente." Antes de fazer a ponte de ativos, verifique o histórico de auditoria do protocolo e nunca deixe grandes fundos parados em um contrato de ponte. A equipe da Verus ainda não confirmou oficialmente; os valores são provenientes do Blockaid, PeckShield e ExVul. Fique seguro. SEMPRE faça sua própria pesquisa (DYOR).