Hack no bridge Verus: 4.052 ETH recuperados após perda de US$ 11,5 milhões via acordo
O ataque ao bridge Verus em 18 de maio resultou no roubo de cerca de US$ 11,5 milhões em ativos do bridge Verus–Ethereum. A Verus diz ter recuperado 4.052 ETH depois que o atacante aceitou um acordo de recompensa negociado e devolveu a maior parte dos fundos em menos de 24 horas.
De acordo com o acordo, o atacante ficou com 1.350 ETH e enviou o restante de volta para a Verus. Verificações on-chain da PeckShield indicam que cerca de três quartos do valor roubado foram recuperados. A brecha decorreu de uma verificação fraca do “source amount” nas transações do bridge, não de um vazamento de chave privada.
No momento do ataque ao bridge Verus, os invasores drenaram 1.625 ETH, 103,6 tBTC e cerca de 147.000 USDC, convertendo-os posteriormente em um total equivalente de ~5.402 ETH.
Os traders devem tratar isso como um alívio de sinal de risco no curto prazo porque o ataque ao bridge Verus não deixou os fundos totalmente perdidos. No entanto, o tema subjacente permanece: falhas de verificação em bridges mantêm elevado o risco de recorrência. Isso ocorre em meio a uma pressão mais ampla de hacks em DeFi, com perdas em abril em torno de US$ 634 milhões e maio bem menores até agora (~US$ 38 milhões), enquanto bridges continuam sendo um alvo principal.
Palavras-chave: hack do bridge Verus e fluxos de ETH entre bridges são itens-chave a observar para posicionamento em torno do risco de manchete.
Neutral
A rápida recuperação no hack da ponte Verus reduz o pânico imediato de “fundos desaparecidos” relacionado à exposição do bridge ligada ao ETH, o que pode ser levemente favorável para o sentimento. No entanto, a causa foi uma fraqueza central na verificação do bridge, o que implica que o prêmio de risco sistêmico para bridges DeFi e tokens cross-chain provavelmente não cairá rapidamente.
Curto prazo: o alívio pode reduzir a volatilidade e as cascatas de stop-loss entre os observadores do bridge ETH. Ainda assim, os traders podem manter hedges porque apenas uma parte foi recuperada e o comportamento do atacante permanece orientado por padrões.
Longo prazo: falhas repetidas na validação de bridges tendem a manter governança, auditoria e monitoramento como temas persistentes do mercado, potencialmente limitando a alta de ativos dependentes de bridges enquanto aumentam a demanda por posicionamentos com gestão de risco.