A plataforma Verus foi hackeada novamente, causando um prejuízo de US$ 7,54 milhões, devido a uma antiga vulnerabilidade que continua drenando criptomoedas

, um atacante conseguiu roubar aproximadamente US$ 7,54 milhões da ponte Verus Ethereum . Esta é a segunda vez em cerca de dois meses que uma exploração dessa vulnerabilidade foi realizada com sucesso. Parece que a vulnerabilidade descoberta no início deste ano nunca foi completamente corrigida. Isso demonstra como algumas vulnerabilidades conhecidas continuam a representar uma ameaça para sistemas entre blockchains.

As pontes entre blockchains permitem que os usuários bloqueiem ativos em uma blockchain e, consequentemente, emitam tokens equivalentes em outra. No entanto, a maioria das pontes contém pools de liquidez compartilhada extremamente grandes. Portanto, um pequeno erro por parte dos validadores pode causar perdas de milhões de dólares. De acordo com a empresa de cibersegurança para blockchain Blockaid, o mesmo parece ter ocorrido no ataque à Verus, com o mesmo tipo de bug afetando alguns dos maiores ataques a pontes de criptomoedas desde 2022.

Uma repetição do mesmotrac

Segundo a Blockaid, o atacante explorou o mecanismo de importação da ponte para ativar Ethereumpagamentos relacionados que não correspondiam aos valores reais na blockchain Verus. O hacker conseguiu roubar ativos como ETH, tBTC, USDC, USDT, EURC, MKR e scrvUSD, com perdas totais que chegaram a cerca de US$ 7,54 milhões.

O ataque teve como alvo o Ethereum Bridgetracendereço 0x7151D8b4A487F3Fcf131fbfAAeD8A5A5F6b97f63, enquanto o dinheiro foi tracaté a carteira do hacker, no endereço 0xCFd0A2D0A2E3d74C2A08C96A0A4aE7d58eF92D54.

As evidências na blockchain estão facilmente acessíveis no Etherscanda pontetrac, a carteira do atacante e a transação exploratória.

Odent é particularmente interessante porque é muito semelhante a outro incidentedent em maio de 2026, o ataque à ponte Verus, que resultou em um prejuízo de US$ 11,58 milhões. A Blockaid afirmou que ambos os ataques visaram o contratotracmesmo meio da mesma rota de importação, o que significa que a vulnerabilidade não foi corrigida.

Por que o bug paga milhões com centavos?

As empresas de segurança Halborn e Merkle Science também chegaram à mesma conclusão com base em suas descobertas após analisarem o ataque anterior.

“A vulnerabilidade não era uma falha criptográfica, mas sim a ausência de uma validação que garantisse que o valor registrado na blockchain Verus correspondesse ao valor liberado no Ethereum.” — Rob Behnke, Halborn

Segundo Halborn, uma transação de apenas cerca de 1 centavo ainda passaria por todas as assinaturas da ponte e pelos requisitos de prova de Merkle antes que otracinteligente Ethereum fosse acionado para executar essa transação e liberar os ativos no valor de milhões de dólares.

Segundo a Merkle Science, a causa do problema foi determinada como sendo a função checkCCEValues no código da ponte.

“A ponte falhou ao validar se o valor de origem correspondia ao pagamento de destino, permitindo que um atacante gastasse apenas taxas mínimas enquanto sacava milhões.” — Mir Jalal, Merkle Science

A empresa acreditava que o problema se originava de aproximadamente 10 linhas de validação Solidity ausentes, o que permitiu ao invasor converter cerca de US$ 10 em taxas de transação VRSC em um pagamento de US$ 11,58 milhões.

As duas empresas deixaram claro que a criptografia e a prova de validação da ponte estavam funcionando corretamente. O problema real, no entanto, era que otracnão verificava se o valor liberado no Ethereum era suportado pelos ativos na blockchain Verus. A Merkle Science apontou que o mesmo tipo de falha de validação também foi responsável pelas explorações das pontes Wormhole e Nomad em 2022.

O que isso significa para um mercado que considerava as pontes mais seguras?

Odent com a Verus ocorre em um momento em que outros setores da comunidade de criptomoedas têm apresentado menos perdas devido a ataques a pontes.

De acordo com dados coletados pela TRM Labs, houve um total de 207 ataques cibernéticos a criptomoedas, o maior número registrado em um período de seis meses. Em contrapartida, o prejuízo total caiu de US$ 2,3 bilhões para US$ 972 milhões no mesmo período de 2025, e o valor médio dos ataques diminuiu para aproximadamente US$ 219.000 no período atual.

A segurança das pontes também foi aprimorada nos últimos anos. Conforme indicado em um relatório da Immunefi, a porcentagem de DeFi relacionadas a ataques a pontes em 2022 era de 73%, mas em 2025 esse número caiu para apenas 3%. Isso indica que a qualidade das auditorias e dos projetos de pontes no mercado melhorou significativamente.

No entanto, a violação de segurança na Verus revela que os avanços no setor como um todo não compensam as vulnerabilidades existentes que ainda não foram corrigidas. Um problema que foi revelado após a exploração em maio parece ter sido explorado novamente, reforçando a ideia de que lidar com vulnerabilidades conhecidas é muito mais essencial do que presumir que elas não representam mais um risco.

A Verus ainda não publicou um relatório oficial sobre odentde quinta-feira. Após odentde maio, a Merkle Science instruiu os usuários a não utilizarem a ponte até que a validação defeituosa fosse resolvida e aprovada por uma auditoria independente. Os usuários devem ter cautela e evitar transferências pela ponte até que o projeto possa confirmar a conclusão desse trabalho.

Não se limite a ler notícias sobre criptomoedas. Compreenda-as. Assine nossa newsletter. É grátis.