Los investigadores han informado que el atacante dren\u00f3 activos, incluyendo tBTC<\/strong>, ETH<\/strong> y USDC<\/strong>, antes de intercambiar los fondos robados por ETH<\/strong>. Adem\u00e1s, se ha se\u00f1alado que la billetera del atacante fue financiada inicialmente a trav\u00e9s de Tornado Cash<\/strong> poco antes de que ocurriera el exploit.<\/p>\n El protocolo DeFi Verus est\u00e1 enfrentando un importante exploit que involucra su puente Ethereum. Las firmas de seguridad en blockchain estiman que los atacantes han drenado aproximadamente $11.58 millones<\/strong> en activos digitales. El incidente fue reportado por primera vez a finales del domingo por la plataforma de seguridad en cadena Blockaid<\/strong>, que identific\u00f3 actividad sospechosa vinculada a una billetera del atacante que comienza con \u201c0x5aBb\u201d<\/em> y observ\u00f3 que los fondos robados se estaban almacenando en otra direcci\u00f3n que termina en <em\u201cC25F9\u201d<\/em>.<\/p>\n Los investigadores de seguridad de PeckShield<\/strong> proporcionaron m\u00e1s detalles sobre el ataque, afirmando que el puente Verus-Ethereum perdi\u00f3 alrededor de 103.6 tBTC<\/strong>, 1,625 ETH<\/strong> y 147,000 USDC<\/strong> durante el exploit. Seg\u00fan la firma, el atacante r\u00e1pidamente intercambi\u00f3 los activos robados por aproximadamente 5,402 ETH<\/strong>, valorados en alrededor de $11.4 millones<\/strong> a los precios actuales del mercado.<\/p>\n PeckShield tambi\u00e9n revel\u00f3 que la billetera del atacante fue financiada inicialmente a trav\u00e9s de Tornado Cash<\/strong>, un servicio de mezcla de criptomonedas a menudo asociado con transacciones an\u00f3nimas. La direcci\u00f3n recibi\u00f3 1 ETH<\/strong> aproximadamente 14 horas antes de que ocurriera el exploit.<\/p>\n Otra empresa de seguridad en blockchain, GoPlus<\/strong>, sugiri\u00f3 que el exploit podr\u00eda haber involucrado un defecto sofisticado en el sistema de validaci\u00f3n de transacciones del puente. La firma declar\u00f3 que el atacante aparentemente envi\u00f3 una transacci\u00f3n de bajo valor al contrato del puente antes de activar una funci\u00f3n que permiti\u00f3 la transferencia por lotes de activos de reserva directamente a la billetera del drenador.<\/p>\n GoPlus agreg\u00f3 que el incidente podr\u00eda estar vinculado a fallos en la validaci\u00f3n de mensajes entre cadenas, vulnerabilidades de falsificaci\u00f3n de firmas, eludir la l\u00f3gica de retiro o debilidades en el control de acceso en la infraestructura del puente. Este tipo de vulnerabilidades se han convertido en objetivos muy comunes para los atacantes en finanzas descentralizadas, particularmente para los puentes entre cadenas que gestionan grandes pools de liquidez bloqueada.<\/p>\n Verus<\/strong>, lanzado en 2018, es una red de blockchain centrada en la privacidad que opera utilizando un mecanismo de consenso h\u00edbrido de \u201cprueba de poder\u201d<\/em>, combinando elementos de prueba de trabajo y prueba de participaci\u00f3n. Su puente Ethereum fue introducido en octubre de 2023 y fue dise\u00f1ado para permitir a los usuarios transferir y convertir activos entre el ecosistema de Verus y Ethereum.<\/p>\n","protected":false},"excerpt":{"rendered":" Exploit en el Protocolo DeFi Verus Los investigadores han informado que el atacante dren\u00f3 activos, incluyendo tBTC, ETH y USDC, antes de intercambiar los fondos robados por ETH. Adem\u00e1s, se ha se\u00f1alado que la billetera del atacante fue financiada inicialmente a trav\u00e9s de Tornado Cash poco antes de que ocurriera el exploit. Detalles del Ataque El protocolo DeFi Verus est\u00e1 enfrentando un importante exploit que involucra su puente Ethereum. Las firmas de seguridad en blockchain estiman que los atacantes han drenado aproximadamente $11.58 millones en activos digitales. El incidente fue reportado por primera vez a finales del domingo por la<\/p>\n","protected":false},"author":3,"featured_media":15489,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8269,13,8499,65,1525,161,2038,77],"class_list":["post-15490","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-blockaid","tag-ethereum","tag-goplus","tag-hack","tag-peckshield","tag-tbtc","tag-tornado-cash","tag-usdc"],"yoast_description":"El exploit del puente Ethereum de Verus ha resultado en m\u00e1s de $11 millones drenados en criptomonedas, revelando vulnerabilidades en la seguridad de DeFi y en la validaci\u00f3n de transacciones.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/15490","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/comments?post=15490"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/posts\/15490\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media\/15489"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/media?parent=15490"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/categories?post=15490"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/es\/wp-json\/wp\/v2\/tags?post=15490"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Detalles del Ataque<\/h2>\n
Financiaci\u00f3n y M\u00e9todo del Ataque<\/h2>\n
Acerca de Verus<\/h2>\n