Exploração da ponte Verus-Ethereum usa prova Merkle forjada, US$11,5M roubados

| cryptopolitan.com
Em 18 de maio, a exploração da ponte Verus-Ethereum supostamente drenou cerca de US$ 11,5 milhões após os atacantes usarem uma prova de Merkle forjada. De acordo com PeckShieldAlert, o invasor retirou 103,6 tBTC, 1.625 ETH e cerca de 147.000 USDC do contrato da ponte. Os fundos foram então trocados por cerca de 5.402,4 ETH e, segundo relatos, consolidados em uma única carteira. A Blockaid disse que a ponte Verus-Ethereum verificou corretamente as raízes de estado notarizadas (8/15 notários), mas ainda assim falhou em vincular corretamente o valor na cadeia de destino à prova da cadeia de origem. O pesquisador de segurança “evilcos” também afirmou que uma prova de Merkle forjada poderia passar pela validação da ponte. A Verus havia lançado um patch de emergência “urgente e obrigatório” (v1.2.14-2) dois dias antes, mas não está claro se evitou essa fraqueza específica. Para os traders, a exploração da ponte Verus-Ethereum reforça que a verificação entre cadeias continua sendo um risco de segurança chave. O panorama mais amplo está piorando: as perdas relacionadas a pontes chegaram a cerca de US$ 328,6 milhões (oito incidentes principais até meados de maio). Mesmo que isso não afete diretamente os fundamentais à vista, pode provocar aversão ao risco de curto prazo em relação a ativos DeFi cross-chain e liquidez.
Bearish
A exploração da ponte Verus-Ethereum destaca um padrão repetível de falha na verificação de bridges: mesmo quando raízes de estado notarizadas são validadas, o sistema ainda pode falhar em vincular corretamente as provas da cadeia de origem ao valor na cadeia de destino. Isso tende a renovar preocupações sobre a segurança da custódia e da liquidez entre cadeias, o que pode pressionar o sentimento do DeFi cross-chain no curto prazo. Embora os ativos roubados possam ser rapidamente trocados e isso não altere necessariamente os fundamentos de protocolo a longo prazo para tokens não relacionados, o fluxo de notícias se soma aos já altos totais de perdas em bridges (~US$328,6M com oito incidentes importantes até meados de maio). Historicamente, incidentes semelhantes em bridges frequentemente levam traders a reduzir a exposição a bridges conectados, ativos wrapped e pools de liquidez até que auditorias e mitigações sejam confirmadas.