Dos sistemas de cadenas cruzadas (cross-chain) y varios protocolos más pequeños fueron vaciados de aproximadamente $35 millones en una serie de ataques coordinados que ocurrieron con pocas horas de diferencia, informaron equipos de seguridad el miércoles.
Los objetivos incluyeron a Verus, un protocolo de liquidez de cadenas cruzadas, y B² Network, un puente de capa 2 de Bitcoin. Los atacantes explotaron claves administrativas comprometidas, privilegios de actualización y verificaciones de validación débiles para extraer fondos directamente de los contratos inteligentes, sin romper la criptografía subyacente, según múltiples firmas de seguridad.
"No se trató de una ruptura criptográfica", dijo un investigador principal a CoinDesk. "Los atacantes simplemente tenían las claves correctas o la capacidad de actualizar la lógica del contrato a su favor".
La primera brecha afectó a B² Network, con el robo de aproximadamente $18 millones en Bitcoin y Ether envueltos (wrapped). Verus fue el siguiente horas después, perdiendo alrededor de $12 millones. Puentes de cadenas cruzadas más pequeños y validadores de cadenas laterales representaron los $5 millones restantes, según datos on-chain rastreados por la firma de análisis de blockchain Chainalysis.
Los ataques resaltan una vulnerabilidad persistente en la arquitectura de puentes del ecosistema cripto. En lugar de descifrar la encriptación, los ladrones se dirigen cada vez más a la capa humana: una gestión de claves mal asegurada, firmantes de multifirma (multi-sig) con demasiado poder o mecanismos de actualización que permiten a un solo administrador comprometido cambiar el comportamiento de un contrato.
Ninguno de los protocolos afectados ha anunciado un plan de recuperación o un cronograma para reabrir los depósitos y retiros. B² Network dijo en una actualización de Telegram que está "trabajando con los exchanges para congelar los activos robados". El equipo de Verus no ha publicado una declaración pública desde el ataque.
Para los traders, el evento es un recordatorio de que incluso los tokens vinculados a Bitcoin y Ether conllevan el riesgo del puente. El precio de Bitcoin y Ether mostró poca reacción inmediata, pero el ataque se suma a un sentimiento bajista que ya pesa sobre los proyectos de cadenas cruzadas. Varios puentes importantes han sufrido ataques similares en los últimos dos años, totalizando más de $1.5 mil millones en pérdidas.
Se esperan los análisis post-mortem oficiales de Verus y B² Network en los próximos días. Los analistas de seguridad rastrearán los fondos robados en la cadena; cualquier movimiento podría indicar un intento de conversión a efectivo o a un mezclador. Hasta que esos equipos restablezcan la confianza en sus contratos, los proveedores de liquidez y los agricultores de rendimiento (yield agricultores) podrían querer reconsiderar la exposición a los protocolos afectados.
Ataques drenan $35 millones de protocolos cripto por fallos de admin
Protocolos vinculados a Bitcoin y Ethereum perdieron $35 millones debido a múltiples ataques que explotaron claves comprometidas y debilidades de validación. Estos ataques afectan a sistemas de cadenas cruzadas y demuestran vulnerabilidades más allá de la criptografía central.