Summary
- Sa loob ng anim na oras, hindi bababa sa tatlong Crypto bridge at cross-chain protocol ang naubos ang mahigit $35 milyon, na naglalantad ng mga paulit-ulit na kahinaan sa kung paano dinisenyo at pinamamahalaan ang mga sistemang ito.
- Ang Ethereum bridge ng Verus ay pinagsamantalahan sa halagang $7.54 milyon gamit ang parehong contract path at bug class gaya ng na-hack noong Mayo, na nagbibigay-diin kung paano ang mga hindi nalutas na depekto at muling idinepositong pondo ay nag-iwan sa sistema na mahina sa pangalawang pag-agos.
- Nalugi ang B² Network ng humigit-kumulang $3.86 milyon matapos agawin ng isang umaatake ang awtoridad sa pag-upgrade ng staking contract nito, na nagpapakita kung paano nananatiling pangunahing sanhi ng malalaking pagnanakaw ng Crypto ang mga nakompromisong key at permission — hindi ang sirang cryptography — habang nagiging mas may kakayahan ang mga AI-driven intrusion tool.
Ang mga bridge at cross-chain protocol ng Crypto ay dumaranas ng isang brutal na araw.
Hindi bababa sa tatlo ang sunod - sunod na naubos sa loob ng 6 na oras para sa pinagsamang kabuuang halaga na higit sa $35 milyon, ayon sa datos ng blockchain na tinasa ng CoinDesk at iniulat ng mga security firm na BlockAid at Peckshield.
Ang sunod-sunod na pag-atake ay may iisang pinag-uusapan. Walang sinuman ang sumira sa pinagbabatayan na cryptography — bawat isa ay maaaring isang depekto sa lohika, kung saan ang code ay tumatakbo ayon sa nakasulat ngunit ang mga patakaran ay nagpapahintulot pa rin ng pera, o isang nakompromisong key na nagbigay ng kontrol sa isang attacker na hindi dapat sana nito taglayin.
Ang pinakamatinding kapahamakan ay ang blockchain network na Verus. Blockaidnakatuklas ng isang pagsasamantala sa Verus-Ethereum bridge noong Huwebes ng madaling araw na umubos ng humigit-kumulang $7.54 milyon sa ether, tokenized Bitcoin at iba't ibang stablecoin.