Ponte Verus-Ethereum perde mais de US$ 11 milhões em exploit de validação

Traders Union
Todas as Notícias
Notícias sobre criptografia
Ponte Verus-Ethereum perde US$ 11 milhões

Todas as notícias

Principais Notícias

Escolhas dos editores

Notícias sobre criptografia

Notícias financeiras

Moedas

Vozes do Mercado

Empresas

Notícias dos reguladores

Olga Shendetskaya

18.05.2026

Ponte Verus-Ethereum perde mais de US$ 11 milhões em exploit de validação — Ponte Verus hackeada em US$ 11,58 milhões

O exploit na ponte Verus-Ethereum mostrou novamente o quão vulneráveis as pontes cross-chain permanecem, mesmo quando a criptografia e as chaves privadas não são diretamente comprometidas. De acordo com investigadores de blockchain, o invasor conseguiu sacar milhões de dólares em ativos gastando apenas cerca de US$ 10 em taxas para iniciar o ataque.

Destaques

A ponte Verus-Ethereum perdeu cerca de US$ 11,58 milhões em ativos digitais.
Os ativos roubados incluíram 1.625 ETH, 103,6 tBTC e cerca de 147.000 USDC.
Os fundos foram posteriormente trocados por aproximadamente 5.402 ETH.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

Como o ataque aconteceu

A Blockaid afirmou que seu sistema detectou um exploit ativo na ponte Verus-Ethereum. Segundo a empresa, cerca de US$ 11,58 milhões foram drenados da ponte.

Loading...

O tweet foi excluído pelo autor.

Mas guardámos tudo 🙂.

Outros analistas de blockchain, incluindo a PeckShield, detalharam os ativos roubados: 103,6 tBTC, 1.625 ETH e cerca de 147.000 USDC. Os fundos foram posteriormente convertidos em aproximadamente 5.402 ETH, valendo cerca de US$ 11,4 milhões.

A carteira do invasor foi financiada com 1 ETH através do Tornado Cash cerca de 14 horas antes do exploit. Esse tipo de roteamento é frequentemente usado para dificultar o rastreamento da origem dos fundos.

A falha estava na lógica da ponte

Um detalhe fundamental é que o ataque não foi causado por chaves privadas comprometidas ou criptografia quebrada. Citando a Blockaid, a vulnerabilidade estava no processo de validação: a ponte verificava corretamente as raízes de estado notarizadas e as provas de Merkle, mas falhava em confirmar se o montante na rede de origem realmente lastreava o pagamento na Ethereum.

A Blockaid descreveu o problema como uma incompatibilidade entre o valor econômico da rede de origem e da rede de destino. Sob esta versão, o invasor criou uma transação de 0,02 VRSC com dados de exportação modificados que apontavam para um hash de pagamento válido, mas não incluíam os saldos de reserva correspondentes. A reivindicação de importação na Ethereum passou pela validação e a ponte liberou automaticamente os ativos.

Pesquisadores também disseram que o problema poderia ser corrigido com uma validação checkCCEValues adicional em Solidity. Na visão deles, o patch pode ser pequeno em tamanho de código, mas crítico em efeito: uma ponte deve verificar não apenas a estrutura de uma prova, mas também o lastro econômico real por trás da transferência.

Outro golpe na confiança nas pontes

Para o mercado, este incidente importa não apenas pela perda de US$ 11,58 milhões. As pontes cross-chain frequentemente detêm grandes reservas e conectam múltiplas redes, o que significa que uma falha em um ponto pode levar rapidamente a perdas em vários tipos de ativos.

O ataque à Verus ocorreu em meio a uma onda mais ampla de incidentes de DeFi. Hackers visaram 12 protocolos DeFi apenas em maio de 2026, com perdas totais no mês superando US$ 20 milhões. Abril foi ainda pior, com mais de US$ 606 milhões em perdas, incluindo um grande exploit envolvendo a ponte KelpDAO.

Também relatamos que o Irã lança seguro marítimo baseado em Bitcoin para o Estreito de Ormuz.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?