يقول THORChain إنه يفهم الهجوم، وسيُطلق التصحيح غدًا أصدرت @THORChain تحديثها الثالث حول الحادث يوم الاثنين، قائلةً إن الفريق الآن يمتلك فهمًا قويًا لكيفية تنفيذ الاستغلال الذي بلغ قيمته حوالي 10 ملايين دولار، لكنه ليس جاهزًا لمشاركة التفاصيل الفنية علنًا. لم يُظهر متجه الهجوم أي ارتباط بأي استغلال معروف حاليًا لـ GG20، حسبما قال الفريق، ولا يزال يقيم ما إذا كانت تنفيذات GG20 الأخرى في أماكن أخرى قد تكون عرضة للخطر. من المتوقع صدور الإصدار 3.18.1 لمُشغلَي العُقد غدًا. ما زال مصير الأموال المفقودة سؤالًا مفتوحًا سيتم التصويت عليه من قبل المجتمع عبر حوكمة المجتمع، وليس برنامج تعويض مؤكد. يبقى الشبكة موقوفة جزئيًا حتى تصل العُقد إلى توافق في الآراء حول نهج الاسترداد.

تحديث حالة حادث THORChain #3 لقد عمل فريق المطورين وفريق THORSec بجد على مدار عطلة نهاية الأسبوع لمواصلة التحقيق لفهم الأحداث التي وقعت بالكامل، مع التخطيط في الوقت نفسه لمسار التعافي. من المهم ملاحظة أن التحقيق لا يزال جاريًا، وقد تتغير التفاصيل في الأيام القادمة مع استمرار جمع المعلومات وتعديل الخطط وفقًا لذلك. في هذا الوقت، يمتلك الفريق فهمًا قويًا لما حدث وكيف نُفِّذ الهجوم، على الرغم من أنهم ليسوا بعد في وضع يسمح لهم بمناقشة التفاصيل التقنية علنًا. ما يمكنهم قوله هو أن متجه الهجوم لا يبدو مرتبطًا بأي استغلال معروف حاليًا لـ GG20، وفي هذه المرحلة لا يزالون يقيمون ما إذا كانت تنفيذات GG20 الأخرى قد تكون أيضًا عرضة للخطر. وسيستمر الفريق في التحقيق في هذا الاحتمال وتنسيق الجهود مع الفرق الأخرى المتضررة عند الاقتضاء. نود أن نشكر العديد من علماء التشفير والباحثين في الأمن الذين ساعدوا خلال هذه العملية، بما في ذلك أعضاء الفريق الذي طوّر GG20 في الأصل. يتوقع الفريق حاليًا إطلاق الإصدار 3.18.1 غدًا لاستخدامه من قبل مشغلي العقد. نطلب من جميع مشغلي العقد الترقية إلى هذا الإصدار في أسرع وقت ممكن. هناك أيضًا سؤال مفتوح حول أفضل نهج للتعامل مع الأموال المفقودة داخل الشبكة. سيتعين مناقشة هذا الأمر واتخاذ قرار نهائي بشأنه من قبل المجتمع عبر الحوكمة. لتسهيل هذه المناقشة، تم إنشاء قناة جديدة على Discord تُسمى ⁠adr-028-tss-exploit-recovery . قبل أن تعود الشبكة إلى حالة صحية، ستحتاج العقد إلى توافق واسع حول هذا ADR، وبعد ذلك سيتم تنفيذ النهج المختار كجزء من تحديث 3.19. يُشجع THORChads على مشاركة مقترحات منظمة ومتأنية ليقوم المجتمع بدعمها أو تحديها. خلال الأيام القادمة، سيُجرى تصويت يسلط الضوء على أكثر النهوج دعمًا من قبل مشغلي العقد للتصويت عليها. بالنسبة للاتجاه المستقبلي لأنظمة التشفير المستخدمة لتأمين الصناديق، لا تزال المناقشة جارية وتتطلب مزيدًا من البحث قبل اتخاذ أي قرارات طويلة الأجل. في المستقبل القريب، يميل الفريق حاليًا إلى البقاء على GG20 من أجل استعادة صحة واستقرار الشبكة بأسرع وقت ممكن وأمانًا. ستستمر المناقشات طويلة الأجل حول مستقبل نموذج أمان التشفير الخاص بـ THORChain بعد استقرار الشبكة. نحن فخورون بكيفية تعامل فريق المطورين والمجتمع مع هذه الحالة. ستعود كل الأشياء للعمل مرة أخرى في أسرع وقت ممكن، لكن العملية لن تُستعجل. لدى THORChain خارطة طريق قوية في الأمام، والمطورون متحمسون للعودة إلى تركيزهم على مواصلة دفع حدود ما يمكن لهذا المشروع تحقيقه. إلى الأمام

ثماني ثغرات في الجسور خلال ستة أشهر. 328 مليون دولار ذهبت. إذا لم تكن الجسور آمنة، فما الفائدة من وجودها؟

الجسور تنهار من كل جانب. الحل ليس خوارزمية إجماع أخرى. إنها multichain rollup. @FusionLayer25 ethereum:0x4a220e6096b25eadb88358cb44068a3248254675

فوضى تاريخية في عالم العملات المشفرة! 🚨 فقط في مايو، سرق القراصنة 328.6 مليون دولار في 8 هجمات على جسور متعددة السلاسل، وفقًا لـ Peckshield. عام 2026 أصبح بالفعل أكثر عام سوادًا لـ DeFi، مع تجاوز السرقات حتى الآن 750 مليون دولار: عانى KelpDAO و Drift Protocol من أسوأ الهجمات، بقيمة 300 مليون دولار و200 مليون دولار لكل منهما على التوالي. لا أحد متأكد، إن عدم الأمان في الجسور هائل والهجمات لا تتوقف. الصناعة ترتجف والثقة معلقة بخيط رفيع. #Cripto #DeFi #CryptoNews

استغلال جسر Verus-Ethereum - سرقة 11.58 مليون دولار يسقط جسر عابر للسلسلة آخر. تم استهداف جسر Verus-Ethereum في 17-18 مايو في هجوم تزوير نقل عابر للسلسلة، حيث سرق المهاجمون ما يقارب 11.58 مليون دولار أمريكي من العملات المشفرة. ما الذي سُرق: 103.6 tBTC + 1,625 ETH + حوالي 147 ألف USDC حوّل المخترق كل شيء إلى 5,402 ETH (~11.4 مليون دولار أمريكي) ووضعها في محفظة واحدة. جاء التمويل عبر Tornado Cash قبل حوالي 14 ساعة من السرقة، وهي عملية إعداد سابقة للهجوم. السبب الجذري (الجزء المهم): لم يكن هذا نتيجة اختراق مفتاح، أو تجاوز توقيع، أو تصادم تجزئة. وفقًا لـ Blockaid، كان السبب هو عدم التحقق من كمية المصدر، حيث تحقق الجسر من إثباتات Merkle وجذور الحالة بشكل صحيح، لكنه لم يتحقق أبدًا مما إذا كانت معاملة السلسلة المصدرية تدعم الدفع بقيمة حقيقية. ببساطة: أنفق المهاجم حوالي 10 دولارات في رسوم لتزوير 11.5 مليون دولار. نفس فئة الثغرة مثل هجمات Nomad عام 2022 (190 مليون دولار) وWormhole (325 مليون دولار). ملخص CryptoPatel: لا تزال الجسور هي أضعف روابط DeFi. "المُحقَّقة كryptographically" ≠ "المُحقَّقة اقتصاديًا." قبل نقل الأصول، تحقق من تاريخ التدقيق الخاص بالبروتوكول ولا تترك أموالًا كبيرة عالقة في عقد الجسر. لم يؤكد فريق Verus رسميًا بعد، والأرقام مأخوذة من Blockaid وPeckShield وExVul. ابقَ آمنًا. تحقق دائمًا بنفسك (DYOR).

🥷 تنبيه PeckShield: تم اختراق Verus-Ethereum، مما أدى إلى خسارة حالية قدرها 11.58 مليون دولار.

واو. جسر إيثريوم آخر تم اختراقه. لا شيء مفاجئ هناك. اللعب مع سلاسل سخيفة، يفقدك أموالاً سخيفة.

ضرب استغلال جسر ثانٍ بينما كان استرداد الجسر الأول لا يزال غير مكتمل. خسر جسر Verus-Ethereum 11.58 مليون دولار أمريكي في 18 مايو، حيث حوّل المهاجم الأصول المسروقة إلى 5,402 ETH. وهذا يأتي بعد اختراق KelpDAO في 18 أبريل، الذي أنشأ ديونًا سيئة بقيمة حوالي 195 مليون دولار أمريكي على Aave وخفض إجمالي قيمة الأصول المربوطة (TVL) للبروتوكول بأكثر من 8 مليارات دولار أمريكي. استقر Aave منذ ذلك الحين فوق 15 مليار دولار أمريكي في TVL بعد حرق رموز المهاجم وإعادة فتح السحوبات، لكن الحادث الجديد يحافظ على تركيز الاهتمام على مخاطر أمان السلاسل المتقاطعة. المصدر: Cointelegraph هذا ليس نصيحة استثمارية. التداول ينطوي على مخاطر ولا يناسب الجميع.