THORChain mengatakan memahami serangan tersebut dan akan merilis perbaikan besok @THORChain memberikan pembaruan insiden ketiganya pada hari Senin, menyatakan bahwa tim kini memiliki pemahaman yang kuat tentang bagaimana eksploitasi sekitar $10 juta dilakukan, tetapi belum siap untuk membagikan detail teknis secara publik. Vektor serangan tampaknya tidak terkait dengan eksploitasi GG20 yang saat ini diketahui, kata tim, dan masih menilai apakah implementasi GG20 lain di tempat lain berisiko. Versi 3.18.1 diharapkan tersedia untuk operator node besok. Penanganan dana yang hilang tetap menjadi pertanyaan terbuka yang akan diajukan ke pemungutan suara tata kelola komunitas, bukan program kompensasi yang telah dikonfirmasi. Jaringan tetap sebagian dihentikan hingga node mencapai konsensus tentang pendekatan pemulihan.

Pembaruan insiden THORChain #3 Tim pengembang dan THORSec telah bekerja keras sepanjang akhir pekan untuk melanjutkan penyelidikan guna memahami sepenuhnya peristiwa yang terjadi, sekaligus merencanakan jalan pemulihan. Penting untuk dicatat bahwa penyelidikan masih berlangsung, dan rincian dapat berubah dalam beberapa hari mendatang seiring kami terus mengumpulkan informasi dan menyesuaikan rencana secara tepat. Saat ini, tim memiliki pemahaman kuat mengenai apa yang terjadi dan bagaimana serangan dilakukan, meskipun belum berada pada posisi untuk membahas rincian teknis secara publik. Yang dapat mereka sampaikan adalah bahwa vektor serangan tampaknya tidak terkait dengan eksploitasi GG20 yang saat ini diketahui, dan pada tahap ini masih menilai apakah implementasi GG20 lainnya juga berisiko. Tim akan terus menyelidiki kemungkinan ini dan berkoordinasi dengan tim lain yang terdampak sesuai kebutuhan. Kami ingin mengucapkan terima kasih kepada banyak kriptografer dan peneliti keamanan yang membantu selama proses ini, termasuk anggota tim yang awalnya mengembangkan GG20. Tim saat ini memperkirakan akan merilis versi 3.18.1 besok agar operator node dapat mengadopsinya. Kami meminta semua operator node untuk segera memperbarui ke rilis ini. Ada juga pertanyaan terbuka mengenai pendekatan terbaik untuk menangani dana yang hilang dalam jaringan. Ini perlu didiskusikan dan akhirnya diputuskan oleh komunitas melalui tata kelola. Untuk memfasilitasi diskusi ini, tersedia saluran baru di Discord bernama ⁠adr-028-tss-exploit-recovery. Sebelum jaringan dapat kembali ke kondisi sehat, node memerlukan konsensus luas mengenai ADR ini, setelah itu pendekatan yang dipilih akan diimplementasikan sebagai bagian dari pembaruan 3.19. THORChads didorong untuk membagikan usulan yang terstruktur dan dipikirkan matang-matang agar didukung atau ditantang oleh komunitas. Dalam beberapa hari mendatang, akan dilakukan pemungutan suara yang menonjolkan pendekatan yang paling didukung untuk dipilih oleh operator node. Mengenai arah masa depan sistem kriptografi yang digunakan untuk mengamankan vault, diskusi ini masih berlangsung dan memerlukan penelitian tambahan sebelum keputusan jangka panjang diambil. Untuk masa depan segera, tim saat ini cenderung tetap menggunakan GG20 agar kesehatan dan stabilitas jaringan dapat dipulihkan secepat dan seaman mungkin. Diskusi jangka panjang mengenai masa depan model keamanan kriptografi THORChain akan terus berlanjut setelah jaringan stabil. Kami bangga bagaimana tim pengembang dan komunitas menangani situasi ini. Semuanya akan berjalan kembali secepat mungkin, tetapi prosesnya tidak akan dipaksakan. THORChain memiliki peta jalan yang kuat ke depan, dan para pengembang antusias untuk kembali fokus pada terus mendorong batas kemampuan proyek ini. Maju terus

Delapan serangan terhadap jembatan dalam enam bulan. $328 juta hilang. Jika jembatan tidak aman, apa gunanya?

Jembatan-jembatan runtuh di mana-mana. Solusinya bukan algoritma konsensus lain. Ini adalah multichain rollup. @FusionLayer25 ethereum:0x4a220e6096b25eadb88358cb44068a3248254675

KEKAOS HISTORIS di kripto! 🚨 Hanya pada bulan Mei, peretas menguras $328,6 juta dalam 8 serangan terhadap bridge cross-chain, menurut Peckshield. Tahun 2026 sudah menjadi TAHUN TERBURUK untuk DeFi, melebihi $750 juta yang dicuri hingga sekarang: KelpDAO dan Drift Protocol mengalami serangan terparah, dengan eksploitasi masing-masing senilai $300 juta dan $200 juta. Tidak ada yang aman, ketidakamanan pada bridge sangat parah dan serangan tidak berhenti. Industri ini gemetar dan kepercayaan bergantung pada seutas benang. #Cripto #DeFi #CryptoNews

Jembatan Verus-Ethereum Dieksploitasi - $11,58 Juta Dicuri Jembatan lintas-rantai lainnya jatuh. Jembatan Verus-Ethereum diserang pada 17–18 Mei dalam serangan transfer lintas-rantai palsu, dengan penyerang mencuri sekitar $11,58 juta dalam aset kripto. Apa yang dicuri: 103,6 tBTC + 1.625 ETH + ~147K USDC Peretas menukar semuanya menjadi 5.402 ETH (~$11,4 juta) dan menyimpannya di satu dompet tunggal. Pendanaan berasal dari Tornado Cash sekitar 14 jam sebelum pencurian, sebuah persiapan sebelum serangan. Penyebab utama (bagian penting): Ini BUKAN kompromi kunci, bypass tanda tangan, atau tabrakan hash. Menurut Blockaid, ini adalah kegagalan validasi sumber-jumlah, jembatan memverifikasi bukti Merkle dan akar status dengan benar, tetapi tidak pernah memeriksa apakah transaksi di rantai sumber benar-benar didukung oleh nilai nyata. Dengan kata sederhana: penyerang menghabiskan biaya sekitar $10 untuk memalsukan $11,5 juta. Kerentanan sejenis dengan serangan Nomad 2022 ($190 juta) dan Wormhole ($325 juta). Ringkasan CryptoPatel: Jembatan tetap menjadi titik lemah terbesar di DeFi. "Diverifikasi secara kriptografis" ≠ "Divalidasi secara ekonomi." Sebelum menjembatani aset, periksa riwayat audit protokol dan jangan pernah meninggalkan dana besar dalam kontrak jembatan. Tim Verus belum mengonfirmasi secara resmi, angka-angka berasal dari Blockaid, PeckShield & ExVul. Tetap aman. SELALU lakukan DYOR.

🥷 PeckShieldAlert: Verus-Ethereum telah diretas, mengakibatkan kerugian saat ini sebesar $11,58 juta.

Wow. Jembatan Ethereum lainnya diretas. Tidak mengejutkan sama sekali. Bermain dengan rantai bodoh, kehilangan uang bodoh.

Serangan kedua terhadap jembatan terjadi sementara pemulihan pertama masih belum selesai. Jembatan Verus-Ethereum kehilangan 11,58 juta USD pada 18 Mei, dengan penyerang mengonversi aset yang dicuri menjadi 5.402 ETH. Ini menyusul peretasan KelpDAO pada 18 April, yang menciptakan utang buruk sekitar 195 juta USD di Aave dan menurunkan TVL protokol tersebut lebih dari 8 miliar USD. Aave sejak itu stabil di atas 15 miliar USD dalam TVL setelah membakar token pelaku serangan dan membuka kembali penarikan, tetapi insiden baru ini terus menyoroti risiko keamanan lintas rantai. Sumber: Cointelegraph Ini bukan saran investasi. Perdagangan melibatkan risiko dan tidak cocok untuk semua orang.