#blockaid
blockaid
7,604 vistas
23 están debatiendo
Hot
Lo último
⚠️ Tres exploits, un mismo día, $35.55M perdidos: DeFi tuvo su "martes negro" en 24 horas
Ayer no fue un mal día para un protocolo. Fue un mal día para el sector completo.
AFX Trade: $24.15M por una llave, no por un bug
El contrato del puente de AFX en $ARB hizo exactamente lo que debía hacer: verificó firmas válidas y liberó los fondos. El problema es que esas firmas venían de llaves de validadores comprometidas. En 200 segundos el atacante movió el dinero a Ethereum y lo convirtió en más de 12,400 ETH. Arbitrum como red no tuvo nada que ver, quedó aislado al puente propio de AFX.
Verus: la misma herida, dos veces
El puente Verus-Ethereum perdió $7.54M explotando la misma ruta y el mismo tipo de falla que ya lo había golpeado en mayo. Repetir el mismo bug dos veces en un año dice algo incómodo: parchar el síntoma no es lo mismo que resolver la causa.
B² Network: cuando el "administrador" es el vector de ataque
Acá ni siquiera hubo un puente hackeado. Alguien tomó control del permiso administrativo del contrato de staking y desde ahí vendió los tokens robados. Nada de criptografía rota, solo gestión de permisos mal resguardada.
Esto es la continuación directa de lo que vimos con Ostium hace una semana. Tres semanas seguidas, tres formas distintas de decir lo mismo: el código de los smart contracts ya no es el eslabón débil de DeFi. Las llaves privadas y los permisos administrativos sí lo son, y ese problema no se arregla con una auditoría de Solidity.
¿Tú confías más en un protocolo con puente propio o en uno que usa un puente ya establecido? 👇
#DeFiSecurity #Arbitrum #CrossChainBridges #Blockaid
Ayer no fue un mal día para un protocolo. Fue un mal día para el sector completo.
AFX Trade: $24.15M por una llave, no por un bug
El contrato del puente de AFX en $ARB hizo exactamente lo que debía hacer: verificó firmas válidas y liberó los fondos. El problema es que esas firmas venían de llaves de validadores comprometidas. En 200 segundos el atacante movió el dinero a Ethereum y lo convirtió en más de 12,400 ETH. Arbitrum como red no tuvo nada que ver, quedó aislado al puente propio de AFX.
Verus: la misma herida, dos veces
El puente Verus-Ethereum perdió $7.54M explotando la misma ruta y el mismo tipo de falla que ya lo había golpeado en mayo. Repetir el mismo bug dos veces en un año dice algo incómodo: parchar el síntoma no es lo mismo que resolver la causa.
B² Network: cuando el "administrador" es el vector de ataque
Acá ni siquiera hubo un puente hackeado. Alguien tomó control del permiso administrativo del contrato de staking y desde ahí vendió los tokens robados. Nada de criptografía rota, solo gestión de permisos mal resguardada.
Esto es la continuación directa de lo que vimos con Ostium hace una semana. Tres semanas seguidas, tres formas distintas de decir lo mismo: el código de los smart contracts ya no es el eslabón débil de DeFi. Las llaves privadas y los permisos administrativos sí lo son, y ese problema no se arregla con una auditoría de Solidity.
¿Tú confías más en un protocolo con puente propio o en uno que usa un puente ya establecido? 👇
#DeFiSecurity #Arbitrum #CrossChainBridges #Blockaid
🚨 Verus Ethereum Bridge Hacked — $11.58 Million Drained!
Security firm Blockaid flagged an active, ongoing exploit targeting the Verus-Ethereum Bridge in real time — and by the time the alert went out, $11.58 million had already been drained.
🔍 What Happened?
The Verus-Ethereum Bridge is a cross-chain infrastructure connecting the Verus blockchain to Ethereum's ecosystem. The attacker exploited a weakness in the bridge's escrow contract validation logic to drain user funds — a pattern that has become all too familiar in 2026.
📊 2026 DeFi Security — By the Numbers:
• $750M+ lost through mid-April alone
• KelpDAO exploit: $292M
• Drift Protocol hack: $285M
• April 2026: Worst month ever — $625M across 28 incidents
• Now Verus Bridge: $11.58M+
⚠️ If You Used the Verus-Ethereum Bridge:
✅ Do NOT initiate any new transactions through the bridge
✅ Go to Revoke.cash and revoke any bridge-related approvals
✅ Monitor official Verus and Blockaid accounts for updates
🔐 Expert Insight:
The common thread across 2026's biggest exploits? Hackers aren't breaking blockchains — they're breaking the trust layer between them. Until bridges adopt redundant verification, multi-sig controls, and real-time circuit breakers as standard practice, incidents like this will keep happening.
Stay safe. Stay informed. DYOR. 🙏
#Crypto #DeFi #Verus #BridgeHack #Blockaid #Web3Security #BinanceSquareFamily
Security firm Blockaid flagged an active, ongoing exploit targeting the Verus-Ethereum Bridge in real time — and by the time the alert went out, $11.58 million had already been drained.
🔍 What Happened?
The Verus-Ethereum Bridge is a cross-chain infrastructure connecting the Verus blockchain to Ethereum's ecosystem. The attacker exploited a weakness in the bridge's escrow contract validation logic to drain user funds — a pattern that has become all too familiar in 2026.
📊 2026 DeFi Security — By the Numbers:
• $750M+ lost through mid-April alone
• KelpDAO exploit: $292M
• Drift Protocol hack: $285M
• April 2026: Worst month ever — $625M across 28 incidents
• Now Verus Bridge: $11.58M+
⚠️ If You Used the Verus-Ethereum Bridge:
✅ Do NOT initiate any new transactions through the bridge
✅ Go to Revoke.cash and revoke any bridge-related approvals
✅ Monitor official Verus and Blockaid accounts for updates
🔐 Expert Insight:
The common thread across 2026's biggest exploits? Hackers aren't breaking blockchains — they're breaking the trust layer between them. Until bridges adopt redundant verification, multi-sig controls, and real-time circuit breakers as standard practice, incidents like this will keep happening.
Stay safe. Stay informed. DYOR. 🙏
#Crypto #DeFi #Verus #BridgeHack #Blockaid #Web3Security #BinanceSquareFamily
Inicia sesión para explorar más contenidos