Sinasabi ng THORChain na naiintindihan nila ang pag-atake, at ipapadala ang solusyon bukas Binigay ng @THORChain ang kanilang ikatlong update sa insidente noong Lunes, sinasabi na may malakas na pag-unawa na ang koponan sa paanong isinagawa ang pag-atake na halos $10M, ngunit hindi pa handang ibahagi ang teknikal na detalye sa publiko. Hindi tila nauugnay sa anumang kilalang GG20 exploit, ayon sa koponan, at patuloy pa silang sinusuri kung ang iba pang mga implementasyon ng GG20 sa iba’t ibang lugar ay maaaring nasa panganib. Inaasahan ang version 3.18.1 para sa mga node operator bukas. Paano haharapin ang nawalang pera ay isang bukas na tanong na papasok sa isang botohan ng komunidad, hindi isang napatibay na programa ng kompensasyon. Patuloy pa ang bahagyang pag-antay ng network hanggang sa makamit ng mga node ang pagkakasundo sa paraan ng pagbabawi.

THORChain incident update #3 Ang mga developer at ang tim ng THORSec ay nagsisikap nang buong linggo upang patuloy ang pag-aaral upang lubos na maunawaan ang mga pangyayari na naganap, habang nagpaplano rin sila ng daan patungo sa pagpapalaya. Mahalagang tandaan na patuloy pa ang pag-aaral, at maaaring magbago ang mga detalye sa mga darating na araw habang patuloy naming kinukuha ang impormasyon at inaayos ang mga plano nang kaugnay nito. Sa kasalukuyan, may malakas na pag-unawa ang tim kung ano ang nangyari at paano isinagawa ang pag-atake, bagaman hindi pa sila handa na ipahayag ang teknikal na detalye. Ang kanilang maaaring sabihin ay ang vector ng pag-atake ay hindi tila nauugnay sa anumang kilalang GG20 exploit, at sa kasalukuyang yugto ay patuloy pa nilang isasagawa ang pagsusuri kung maaaring maging panganib din ang iba pang GG20 implementation. Patuloy nilang aaralin ang posibilidad na ito at magco-coordinate sila sa iba pang nasasakop na tim kung kailangan. Gusto naming salubungin ang maraming cryptographer at security researcher na tumulong sa buong proseso, kabilang ang mga miyembro ng tim na orihinal na nagbuo ng GG20. Sa kasalukuyan, inaasahan ng tim na ilabas ang bersyon 3.18.1 bukas para sa mga node operator na gamitin. Humihingi kami na lahat ng node operator ay i-upgrade agad sa bersyong ito. Mayroon ding isang bukas na tanong tungkol sa pinakamainam na paraan para harapin ang nawawalang pera sa loob ng network. Kailangan itong talakayin at pagsundan ng komunidad sa pamamagitan ng governance. Upang mapadali ang talakayan, may bagong channel sa Discord na ⁠adr-028-tss-exploit-recovery. Bago mabawi ang network sa isang malusog na kalagayan, kailangan ng mga node ang malawak na pagkakasundo sa ADR na ito, pagkatapos ay isasagawa ang napiling paraan bilang bahagi ng update 3.19. Hinahikayat ang mga THORChads na ibahagi ang maayos at isipin-mabuti na mga propuesta para sa komunidad na suportahan o hamuin. Sa mga darating na araw, magkakaroon ng botohan na ipapakita ang pinakamalawak na suportadong paraan para sa mga node operator na botohan. Tungkol sa hinaharap na direksyon ng cryptographic systems na ginagamit upang protektahan ang mga vault, patuloy pa ang talakayan at kailangan ng karagdagang pananaliksik bago gawin ang anumang pangmatagalang desisyon. Sa panahon ngayon, nananatili ang tim sa GG20 upang muling maibalik ang kalusugan at katatagan ng network nang mabilis at ligtas. Magpapatuloy ang mga pangmatagalang talakayan tungkol sa hinaharap ng cryptographic security model ng THORChain matapos ma-stabilize ang network. Masaya kami kung paano inharap ng developer team at komunidad ang sitwasyong ito. Lahat ay muling magkakaroon ng pagkilos nang maaga, ngunit hindi ito maaaring mabilisan. May malakas na roadmap ang THORChain sa harap, at excited ang mga developer na muling mag-focus sa pagpapatuloy sa pagpapalawak ng mga natitira ng proyektong ito. Patuloy

Walong bridge hack sa loob ng anim na buwan. Nawala ang $328 milyon. Kung hindi ligtas ang mga tulay, ano ba talaga ang punto?

Ang mga tulay ay nagkakasira sa kaliwa at kanan. Ang solusyon ay hindi isang ibang consensus algorithm. Ito ay isang multichain rollup. @FusionLayer25 ethereum:0x4a220e6096b25eadb88358cb44068a3248254675

HISTORIKAL NA KAGULUHAN SA KRIPTO! 🚨 Sa magkakasunod na Mayo lamang, sinira ng mga hacker ang $328.6M sa 8 pag-atake sa cross-chain bridges, ayon kay Peckshield. Ang 2026 ay naging PINAKAMALAMIMI NG TAON para sa DeFi, na lalong lumampas sa $750M na nasira hanggang ngayon: ang KelpDAO at Drift Protocol ang nagsagawa ng pinakamalalang pag-atake, na may bawat isa ay $300M at $200M na exploit. Walang sigurado, ang kawalan ng seguridad sa bridges ay malalim at ang mga pag-atake ay hindi tumitigil. Ang industriya ay nanginginig at ang tiwala ay nasa dulo ng tali. #Cripto #DeFi #CryptoNews

Nasira ang Verus-Ethereum Bridge – $11.58M ang nawala Isang cross-chain bridge pa ang nasira. Ang Verus-Ethereum Bridge ay nasira noong Mayo 17–18 sa isang forged cross-chain transfer attack, kung saan ang mga hacker ay nag-drain ng ~$11.58M sa crypto. Ano ang nasira: 103.6 tBTC + 1,625 ETH + ~147K USDC Ang hacker ay nag-swapped ng lahat sa 5,402 ETH (~$11.4M) at isinara ito sa isang wallet lamang. Ang pondo ay nakuha sa pamamagitan ng Tornado Cash ~14 oras bago ang pag-drain, isang pre-attack setup. Root cause (ang mahalagang bahagi): HINDI ito isang key compromise, signature bypass, o hash collision. Ayon sa Blockaid, ito ay isang nawawalang source-amount validation—ang bridge ay tama ang pag-verify ng Merkle proofs at state roots, ngunit hindi ito sinuri kung ang source-chain transaction ay may katotohanang value na sumusuporta sa payout. Sa simpleng salita: ang attacker ay nag-spent ng ~$10 sa fees para magsimula ng $11.5M. Parehong uri ng vulnerability tulad ng 2022 Nomad ($190M) at Wormhole ($325M) hacks. CryptoPatel Summary: Ang bridges ay nananatiling pinakamahina na link sa DeFi. "Cryptographically verified" ≠ "economically validated." Bago i-bridge ang mga asset, suriin ang audit history ng protocol at huwag mag-iiwan ng malaking pondo sa bridge contract. Hindi pa opisyal na kinumpirma ng Verus team, ang mga numero ay galing sa Blockaid, PeckShield & ExVul. Manatiling ligtas. LAGYANG DYOR.

🥷 PeckShieldAlert: Na-hack ang Verus-Ethereum, naresulta sa kasalukuyang pagkawala ng $11.58 milyon.

Wow. Isa pang Ethereum bridge na na-hack. Walang pagkakamali doon. Maglaro ng mga stupid chain, mawawala ang stupid pera.

Isang pangalawang pag-atake sa tulay ang nangyari habang ang unang pagkukunan ay hindi pa natatapos. Nawala ang tulay na Verus-Ethereum ng 11.58 milyong USD noong 18 Mayo, na ginawa ng attacker na i-convert ang mga aking ari-arian sa 5,402 ETH. Ito ay sumunod sa pag-hack sa KelpDAO noong 18 Abril, na naglikha ng halos 195 milyong USD na masamang utang sa Aave at nagbaba ng TVL ng protokolo ng higit sa 8 bilyong USD. Nakapag-stabilize na ang Aave sa itaas ng 15 bilyong USD ang TVL pagkatapos i-burn ang mga token ng tagapag-atake at muling buksan ang mga pagtarik, ngunit ang bagong insidente ay patuloy na nagpapakita ng panganib sa seguridad ng cross-chain. Source: Cointelegraph Hindi ito payo sa pag-invest. Ang pag-trade ay may panganib at hindi angkop para sa lahat.