Summary
- Dalam rentang enam jam, setidaknya tiga jembatan kripto dan protokol lintas-rantai dikuras lebih dari $35 juta, mengungkap kelemahan berulang dalam cara sistem ini dirancang dan diatur.
- Jembatan Ethereum milik Verus dieksploitasi sebesar sekitar $7,54 juta menggunakan jalur kontrak dan kelas bug yang sama seperti peretasan pada bulan Mei, menegaskan bagaimana kelemahan yang belum terselesaikan dan dana yang disetor ulang membuat sistem rentan terhadap pengurasan kedua.
- Jaringan B² kehilangan sekitar $3,86 juta setelah seorang penyerang mengambil alih otoritas peningkatan kontrak staking-nya, menyoroti bagaimana kunci dan izin yang dikompromikan — bukan kriptografi yang rusak — tetap menjadi penyebab utama pencurian kripto besar seiring alat intrusi berbasis AI yang semakin canggih.
Jembatan dan protokol lintas-rantai kripto sedang mengalami hari yang berat.
Setidaknya tiga dompet dikuras secara berurutan dalam periode 6 jam dengan total gabungan melebihi $35 juta, menurut data blockchain yang dianalisis oleh CoinDesk dan dilaporkan oleh perusahaan keamanan BlockAid dan Peckshield.
Rangkaian serangan tersebut memiliki benang merah yang sama. Tidak ada yang berhasil menembus kriptografi dasar — masing-masing merupakan cacat logika, di mana kode berjalan sesuai tulisan tetapi aturan tetap memungkinkan uang keluar, atau kunci yang dikompromikan yang memberikan kontrol kepada penyerang yang seharusnya tidak pernah dimilikinya.
Yang paling merusak adalah jaringan blockchain Verus. Blockaid terdeteksi sebuah eksploit pada jembatan Verus-Ethereum awal hari Kamis yang menguras sekitar $7,54 juta dalam bentuk ether, bitcoin tokenisasi, dan berbagai stablecoin.
???? Blockaid detected a @VerusCoin Ethereum Bridge exploit on Ethereum.
An attacker used the bridge import path to trigger unbacked Ethereum-side payouts, draining ~$7.54M in ETH, tBTC, USDC, USDT, EURC, MKR, and scrvUSD from bridge reserves.
More details in ????
— Blockaid (@blockaid_) July 23, 2026
Perusahaan tersebut menandai bahwa serangan tersebut menggunakan kembali kontrak jembatan yang sama dan jalur masuk yang sama seperti peretasan sebelumnya, dengan mengeksploitasi kelas bug yang identik. CoinDesk melaporkan insiden sebelumnya tersebut, kerugian sebesar $11,5 juta, pada bulan Mei.