coindesk.com
Los puentes de criptomonedas y los protocolos de cadena cruzada están teniendo un día brutal.
Al menos tres fueron drenados en rápida sucesión en un período de 6 horas por un total combinado que supera los 35 millones de dólares, según datos de blockchain evaluados por CoinDesk e informados por las firmas de seguridad BlockAid y Peckshield.
La serie de ataques comparte un hilo conductor. Ninguno vulneró la criptografía subyacente; cada uno fue ya sea una falla lógica, donde el código se ejecutó tal como estaba escrito pero las reglas aún permitían que saliera dinero, o una clave comprometida que otorgó al atacante un control que nunca debería haber tenido.
El más condenatorio fue la red blockchain Verus. Blockaid se detectó una vulnerabilidad en el puente Verus-Ethereum temprano el jueves que drenó alrededor de 7.54 millones de dólares en ether, bitcoin tokenizado y una variedad de stablecoins.
🚨 Blockaid detected a @VerusCoin Ethereum Bridge exploit on Ethereum.
— Blockaid (@blockaid_) July 23, 2026
An attacker used the bridge import path to trigger unbacked Ethereum-side payouts, draining ~$7.54M in ETH, tBTC, USDC, USDT, EURC, MKR, and scrvUSD from bridge reserves.
More details in 🧵
La firma señaló que el ataque reutilizó el mismo contrato de puente y la misma vía de entrada que un hackeo anterior, explotando una clase idéntica de vulnerabilidad. CoinDesk informó sobre ese incidente previo, una pérdida de 11,5 millones de dólares, en mayo.
Un puente es una herramienta basada en blockchain que permite que los activos se muevan entre dos redes que, de otro modo, no podrían interactuar entre sí. Mantiene tokens reales en un lado y emite reclamaciones contra ellos en el otro, y su seguridad depende enteramente de verificar correctamente que cada retiro esté genuinamente respaldado por activos bloqueados en la otra cadena.
La falla en Verus permitió que un atacante activara pagos en el lado de Ethereum que nunca estuvieron respaldados adecuadamente en el lado de Verus, por lo que el puente liberó dinero real contra una reclamación que valía casi nada.
El atacante devolvió la mayoría de los fondos a cambio de una recompensa después del ataque de mayo. Verus luego volvió a depositar el dinero recuperado en el mismo puente el 8 de julio, según registros onchain compilado por investigadores de seguridad, y el puente fue vaciado nuevamente dos semanas después.
El costo de esa confianza es visible en las propias cifras del protocolo. Verus mantenía cerca de $100 millones en valor total bloqueado a comienzos de 2025, según DefiLlama. Posee aproximadamente 9 millones de dólares a partir del jueves, una caída lenta marcada por una nueva baja esta semana tras el último hackeo.
Tales fallos repetidos no solo representan la pérdida del dinero robado en un solo ataque, sino que también minan la confianza que mantiene los activos en la plataforma.