Cómo funcionaron los ataques
Los atacantes no rompieron el código central de la blockchain. En cambio, apuntaron a los puntos débiles: claves privadas que controlaban las actualizaciones del protocolo y la lógica de validación en los puentes entre cadenas. En Verus, el exploit utilizó una clave comprometida para impulsar una actualización maliciosa. En B² Network, los atacantes manipularon las comprobaciones de validación para drenar fondos. Ambos ataques ocurrieron con horas de diferencia, lo que sugiere un esfuerzo coordinado o una vulnerabilidad compartida que múltiples grupos se apresuraron a explotar.
Qué se perdió
Verus, una sidechain de Bitcoin centrada en identidad descentralizada y contratos inteligentes, perdió aproximadamente $12 millones. B² Network, una solución de escalado de capa 2 de Bitcoin, perdió alrededor de $23 millones. La cifra restante de $35 millones incluye pérdidas de otros protocolos entre cadenas no nombrados que fueron afectados en la misma ventana. Ninguno de los proyectos afectados ha anunciado planes de recuperación o reembolso para los usuarios.
Los ataques subrayan un punto débil persistente en cripto: la capa humana. La gestión de claves privadas y la gobernanza de actualizaciones siguen siendo los puntos de fallo más comunes, incluso mientras las blockchains subyacentes se mantienen seguras. Para los usuarios, la conclusión es que los fondos en cualquier protocolo que dependa de un pequeño conjunto de claves o de un proceso de actualización centralizado están en riesgo, independientemente de lo robusta que sea la capa base.
Qué viene después
Verus y B² Network
