वेरस-ईथेरियम ब्रिज दुरुपयोग
हैकर्स ने वेरस-ईथेरियम ब्रिज से $11.58M निकाल लिए, जिसमें 1,625 ETH, 103.6 tBTC और 147,000 USDC चुरा लिए गए। हमलावरों ने धन को 5,402 ETH में बदल दिया।

THORChain कहता है कि यह हमले को समझता है, कल एक फिक्स जारी करेगा @THORChain ने सोमवार को अपना तीसरा घटना अपडेट दिया, जिसमें कहा गया कि टीम को लगभग $10M के एक्सप्लॉइट कैसे निष्पादित किया गया, इसकी अच्छी समझ है, लेकिन वह तकनीकी विवरण सार्वजनिक रूप से साझा करने के लिए तैयार नहीं है। टीम के अनुसार, हमले का वेक्टर किसी भी वर्तमान में ज्ञात GG20 एक्सप्लॉइट से संबंधित नहीं है, और वह अभी भी मूल्यांकन कर रही है कि क्या अन्य स्थानों पर GG20 के अन्य कार्यान्वयन प्रभावित हो सकते हैं। नोड ऑपरेटर्स के लिए 3.18.1 संस्करण कल उपलब्ध होने की उम्मीद है। खोए हुए धन को कैसे संभाला जाए, यह एक खुला प्रश्न है जिसे समुदाय शासन मतदान के माध्यम से ही निर्णयित किया जाएगा, कोई पुष्टि किए गए मुआवजा कार्यक्रम नहीं है। जब तक नोड्स पुनर्प्राप्ति दृष्टिकोण पर सहमति प्राप्त नहीं करते, तब तक नेटवर्क आंशिक रूप से पॉज्ड रहेगा।

THORChain घटना अद्यतन #3 विकासक और THORSec टीमों ने सप्ताहांत के दौरान घटनाओं को पूरी तरह समझने के लिए जांच जारी रखी है, जबकि पुनर्प्राप्ति के लिए रास्ता भी तैयार कर रही हैं। यह महत्वपूर्ण है कि ध्यान दिया जाए कि जांच अभी भी जारी है, और आगे के दिनों में जैसे-जैसे हम जानकारी एकत्रित करते हैं और योजनाओं को समायोजित करते हैं, विवरण बदल सकते हैं। इस समय, टीम को यह समझ में आ गया है कि क्या हुआ और हमला कैसे किया गया, हालांकि वे अभी तक तकनीकी विवरणों को सार्वजनिक रूप से चर्चा करने की स्थिति में नहीं हैं। वे कह सकते हैं कि हमले का साधन GG20 के किसी भी वर्तमान में ज्ञात दुरुपयोग से संबंधित प्रतीत नहीं होता है, और इस चरण में वे मूल्यांकन कर रहे हैं कि क्या अन्य GG20 कार्यान्वयन भी खतरे में हो सकते हैं। टीम इस संभावना की जांच जारी रखेगी और उचित मामलों में अन्य प्रभावित टीमों के साथ समन्वय करेगी। हम GG20 को मूल रूप से विकसित करने वाली टीम सहित, इस प्रक्रिया में मदद करने वाले कई क्रिप्टोग्राफर्स और सुरक्षा शोधकर्ताओं का हृदय से आभार प्रकट करते हैं। टीम वर्तमान में 3.18.1 संस्करण को कल नोड संचालकों के लिए प्रकाशित करने की उम्मीद करती है। हम सभी नोड संचालकों से अनुरोध करते हैं कि वे इस संस्करण में सबसे पहले अपग्रेड करें। इसके साथ ही, नेटवर्क में खोए हुए पैसों को संभालने के सबसे अच्छे तरीके के बारे में एक खुला प्रश्न है। इसकी चर्चा की जाएगी, और समुदाय के माध्यम से प्रशासन (governance) के माध्यम से अंततः निर्णय लिया जाएगा। इस चर्चा को सुगम बनाने के लिए, Discord में adr-028-tss-exploit-recovery नामक एक नया चैनल है। नेटवर्क को स्वस्थ स्थिति में लौटने से पहले, नोड्स को इस ADR पर समग्र सहमति होनी होगी, जिसके पश्चात् 3.19 अपडेट के हिस्से के रूप में चयनित पहलुओं को क्रियान्वित किया जाएगा। THORChads को समुदाय के समर्थन ya चुनौती के लिए सुव्यवस्थित, सोच-विचारपूर्ण प्रस्ताव प्रस्तुत करने की प्रोत्साहित किया जा रहा है। । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । । आगामी दिनों में, मतदान होगा,जिससे सबसे प्रचलित पहलुओं पर प्रदर्शित होगा,जिस परनोड संचालक मतदानकरेंगेकि वॉल्ट्स को सुरक्षित करने के लिए प्रयुक्त क्रिप्टोग्राफिक प्रणालियों की भविष्यवाणी संबंधीचर्चाअभीभीजारीहैऔरकोईलंबीअवधि-निर्णयलेनेसेपहलेअतिरिक्तअनुसंधानकीआवश्यकताहै|तुरंतभविष्यकेलिए,टीमवर्तमानमेंGG20परबनेकेलिएप्रवृत्तहै,ताकिनेटवर्ककेस्वस्थऔरसुस्थिरहोनेकेलिएजल्दसेजल्दऔरसुरक्षिततरीकेसेपुनःसक्रियहोसकें|THORChainकेक्रिप्टोग्राफिकसुरक्षामॉडलकेभविष्यपरलंबीअवधि-चर्चा,जबतकनेटवर्कसुस्थिरहोजाएगा,उसकेबादजारीरहेगी| हमेंअपनेविकासकटीमऔरसमुदायद्वाराइसपरिस्थिति-कोहल-जब-हल-करनेकेलिएगर्वहै|सब-कुछजल्द-सेजल्दफिर-से-चल-उठेगा,लेकिनइसप्रक्रिया-परदबाव-नहींड़ाला-जाएगा|THORChainकेआगेकेमार्गदशक-पथप्रबलहै,औरविकासक-इसप्रोजेकट-द्वारा-उपलब्ध-संभावना-कोआगेबढ़ाएजानेपरफिर-सेध्यान-देनेकेलिएउत्सुकहैं| आगे

क्रिप्टो में ऐतिहासिक अराजकता! 🚨 पेक्कशील्ड के अनुसार, केवल मई में, हैकर्स ने क्रॉस-चेन ब्रिजेस पर 8 हमलों में $328.6M निकाल लिए। 2026 अब तक का सबसे खराब वर्ष है, जिसमें अब तक $750M से अधिक चोरी हो चुके हैं: KelpDAO और Drift Protocol को सबसे बड़े हमले का सामना करना पड़ा, जिनमें से प्रत्येक के $300M और $200M के एक्सप्लॉइट्स हुए। कोई भी सुरक्षित नहीं है, ब्रिजेस में असुरक्षा भयानक है और हमले बंद नहीं हो रहे। उद्योग कांप रहा है और विश्वास एक धागे पर लटका हुआ है। #Cripto #DeFi #CryptoNews

वेरस-ईथेरियम ब्रिज पर हमला - $11.58M चुरा लिए गए एक और क्रॉस-चेन ब्रिज को निशाना बनाया गया। 17-18 मई को वेरस-ईथेरियम ब्रिज पर झूठी क्रॉस-चेन ट्रांसफ़र हमले का सामना करना पड़ा, जिसमें हमलावरों ने लगभग $11.58M की क्रिप्टो को खाली कर दिया। चुराई गई रकम: 103.6 tBTC + 1,625 ETH + ~147K USDC हैकर ने सब कुछ 5,402 ETH (~$11.4M) में बदल दिया और इसे एक ही वॉलेट में रख दिया। फंडिंग Tornado Cash के माध्यम से हमले से ~14 घंटे पहले की गई थी, एक प्री-अटैक सेटअप। मूल कारण (महत्वपूर्ण हिस्सा): यह किसी की की सुरक्षा भंग, सिग्नेचर बाइपास या हैश कॉलिजन का परिणाम नहीं था। Blockaid के अनुसार, यह एक अनुपस्थित स्रोत-रकम सत्यापन का मामला था, ब्रिज ने Merkle सबूतों और स्टेट रूट्स को सही ढंग से सत्यापित किया, लेकिन कभी यह जांचा नहीं कि स्रोत-चेन लेनदेन वास्तविक मूल्य के साथ भुगतान को समर्थन दे रहा है। सरल शब्दों में: हमलावर ने $10 के शुल्क का उपयोग करके $11.5M का झूठा भुगतान किया। 2022 के Nomad ($190M) और Wormhole ($325M) हैक्स के समान ही वल्नरेबिलिटी क्लास। CryptoPatel सारांश: ब्रिज DeFi की सबसे कमजोर कड़ी बनी हुई हैं। "क्रिप्टोग्राफिकली सत्यापित" ≠ "आर्थिक रूप से सत्यापित"। संपत्ति को ब्रिज करने से पहले प्रोटोकॉल के ऑडिट इतिहास की जांच करें और कभी भी बड़ी रकम को ब्रिज कॉन्ट्रैक्ट पर सुलभ न रखें। वेरस टीम ने अभी तक आधिकारिक रूप से पुष्टि नहीं की है, संख्याएं Blockaid, PeckShield & ExVul से प्राप्त हैं। सुरक्षित रहें। हमेशा DYOR।

जब पहली रिकवरी अपूर्ण थी, तब दूसरा ब्रिज एक्सप्लॉइट हुआ। 18 मई को वरस-ईथेरियम ब्रिज से 11.58 मिलियन डॉलर का नुकसान हुआ, जिसमें हमलावर ने चोरी किए गए संपत्ति को 5,402 ETH में बदल दिया। यह 18 अप्रैल के केल्पडीओएच हैक के बाद आया, जिसने एवी के लिए लगभग 195 मिलियन डॉलर का खराब ऋण बनाया और प्रोटोकॉल के TVL को 8 अरब डॉलर से अधिक तक कम कर दिया। एवी ने अब एक्सप्लॉइटर के टोकन को जलाकर और निकासी पुनः शुरू करके 15 अरब डॉलर से अधिक TVL पर स्थिरता प्राप्त कर ली है, लेकिन नया घटनाक्रम क्रॉस-चेन सुरक्षा जोखिम पर प्रकाश डालता रहता है। स्रोत: Cointelegraph यह निवेश सलाह नहीं है। ट्रेडिंग में जोखिम होता है और यह सभी के लिए उपयुक्त नहीं है।












