Tatlong magkakahiwalay na crypto protocol ay nasira sa loob ng isang 24-oras na panahon, na may kabuuang pagkawala na hihigit sa $35.5 milyon. Ang mga biktima ay nagsasaklaw sa tatlong iba’t ibang chain, tatlong iba’t ibang paraan ng pag-atake, at isang napakapamilyar na kuwento: ang mga tulay ay nananatiling mahinang bahagi ng decentralized finance.
Ang pinakamalaking pag-atake ay nangyari sa AFX, isang protocol batay sa Arbitrum na nawalan ng halos $24.15 milyon sa USDC sa pamamagitan ng isang bridge exploit noong Hulyo 22. Nakita ng BSquaredNetwork sa BNB Chain ang pagbawas ng $3.86 milyon sa B2 tokens. At ang Verus cross-chain bridge sa ethereum ay nawalan ng $7.55 milyon, isang sugat na pinagsama-sama ng katotohanang na-exploit na ang Verus noong Mayo para sa halos $11.58 milyon.
Paano nagpatuloy ang bawat exploit
Ang paglabag sa AFX ang naging pangunahing balita. Ang mga manggagawa ay nagsiphon ng $24.15 milyon sa USDC mula sa bridge infrastructure ng protocol sa Arbitrum, pagkatapos ay isinulat ang mga pondo sa Ethereum at sinwapsa ito sa halos 12,467.5 ETH.
Mas maliit ang exploit ng BSquaredNetwork sa halagang dolyar, ngunit mas kumplikado para sa mga tagapagmaneho. Ang $3.86 milyon na nakuha na B2 tokens ay napalitan para sa higit sa 5,000 WBNB, na pagkatapos ay binago sa halos 1,128 ETH. Ang presyong pagsabog mula sa pagbebenta ay nagdulot ng pagbaba ng presyo ng B2 ng higit sa 15%.
Mayroon pa ang Verus. Ang pagkawala ng $7.55 milyon noong July 23 ay nakakalungkot na sa sarili nito, ngunit ang konteksto ay nagpapalala nito. Ito ang parehong cross-chain bridge na nagdanas ng isang exploit na halos $11.58 milyon noong Mayo 2026. Ibig sabihin, nawala na ang Verus ng higit sa $19 milyon sa loob ng dalawang buwan lamang dahil sa mga tila kaugnay na security vulnerabilities.
Ang PeckShield, ang firme sa seguridad ng blockchain, ay isa sa mga unang nagbaba ng bawat insidente sa-chain.
Isang mahirap na kuartal para sa seguridad ng crypto
Hindi nangyari ang tatlong pagpapalabas na ito sa isang vacuum. Ayon sa data mula sa TRM Labs, ang unang kalahati ng 2026 ay nakakita ng rekord na 207 mga insidente ng seguridad. Ang Q2 lamang ay nagsagawa ng $764 milyong tinatayang makuha sa 67 magkakaibang insidente, na may mga kahinaan sa operasyon bilang pangunahing lugar ng pag-atake.
Nilagyan ni Vitalik Buterin ng alerta ang mga panganib sa seguridad ng bridge noong 2022, na nagpapahiwatig na ang multi-chain futures ay hindi maaasahan sa parehong mga aksiyon ng tiwala tulad ng mga single-chain application.
Ano ang ibig sabihin nito para sa mga investor
Ang 15%+ pagbaba ng presyo ni B2 ay ang pinakadirektang halimbawa ng agadang epekto sa merkado. Kapag tatlong protokolo ang na-exploit sa isang araw, ito ay nagdudulot ng pagbawas sa pagkakaroon ng panganib sa buong DeFi ecosystem.
Ang $764 milyong minalas sa Q2 2026 lamang ay nagpapakita ng tunay na kapital na permaneng tinanggal mula sa ecosystem. Ito ay pera na nagbigay-pugay sa pag-unlad, nagbigay ng likwididad, at sinuportahan ang mga merkado ng pagpapautang.
Para sa mga indibidwal na investor, ang sitwasyon ng Verus ay lalong nakakatuturo: isang protokolo na napapalabas ng isang beses at hindi nagpapabuti nang buo ng kanyang mga vulnerability bago maulit na sirain ay nagpapahayag ng mahalagang bagay tungkol sa kanyang kaligtasang kalagayan. Ang unang hack ay maaaring pagkakamali. Ang pangalawa ay impormasyon.