THORChainは攻撃を理解したとし、明日修正版をリリースすると発表 @THORChainは月曜日に第3回のインシデント更新を発表し、約1,000万ドルの不正アクセスがどのように実行されたかについてチームは明確な理解を得たが、技術的な詳細を公に共有する準備は整っていないと述べた。 この攻撃ベクトルは、現在知られているGG20の脆弱性とは関係がないとチームは説明しており、他の場所でのGG20実装が影響を受ける可能性についても引き続き評価中である。ノード運用者向けのバージョン3.18.1は明日リリースされる予定。 失われた資金の対応については、確定した補償プログラムではなく、コミュニティガバナンスの投票によって決定される予定である。ネットワークは、ノードが回復アプローチについて合意に達するまで部分的に一時停止されたままである。

THORChain インシデント更新 #3 開発者チームと THORSec チームは、週末を通じて発生した出来事の完全な理解と回復への道筋の策定に努めてきました。調査は現在も進行中であり、今後数日間で情報収集と計画の調整が進むにつれ、詳細が変更される可能性があることにご注意ください。 現在、チームは発生した事象と攻撃の実行方法について十分な理解を得ていますが、技術的な詳細を公に議論する段階には至っていません。言えるのは、この攻撃ベクトルは現在知られている GG20 の脆弱性とは関係がないこと、そして他の GG20 実装も影響を受けている可能性があるかどうかを現在評価中であることです。チームはこの可能性を引き続き調査し、適切に他の影響を受けたチームと連携します。 このプロセスにおいて協力してくれた多くの暗号学者およびセキュリティ研究者、特に GG20 を最初に開発したチームのメンバーに感謝します。 チームは、明日ノード運用者向けにバージョン 3.18.1 をリリースする予定です。すべてのノード運用者は、できるだけ早くこのリリースにアップグレードしてください。 ネットワーク内で失われた資金をどのように処理するかについても、未解決の課題があります。これはコミュニティがガバナンスを通じて議論し、最終的に決定する必要があります。この議論を促進するため、Discord に新しいチャンネル ⁠adr-028-tss-exploit-recovery ⁠が作成されました。 ネットワークが健全な状態に戻る前に、ノードはこの ADR について広範な合意を得る必要があります。その後、選択されたアプローチは 3.19 アップデートの一環として実装されます。THORChads には、コミュニティが支持または検討できるよう、構造的かつ丁寧な提案を共有することを奨励します。今後数日中に、ノード運用者が投票するための最も広く支持されたアプローチを示す投票が実施されます。 ヴァウルトのセキュリティに使用される暗号システムの今後の方向性については、議論が継続中であり、長期的な決定を行う前にさらに調査が必要です。直近では、チームはネットワークの健全性と安定性をできるだけ迅速かつ安全に回復するために、GG20 の使用を継続することを検討しています。THORChain の暗号セキュリティモデルの長期的な将来については、ネットワークが安定した後に引き続き議論されます。 開発者チームとコミュニティがこの状況に対応した姿勢に誇りを感じています。すべてはできるだけ早く再開されますが、プロセスは急ぐことはありません。THORChain には明確なロードマップが控えており、開発者はこのプロジェクトが達成できる可能性をさらに広げることに意欲を持っています。 前へ

6か月で8件のブリッジ攻撃。3億2800万ドルが消失。ブリッジが安全でないなら、そもそも意味はあるのか？

ブリッジが次々と崩壊している。解決策は別のコンセンサスアルゴリズムではない。 それはマルチチェーンロールアップだ。@FusionLayer25 Ethereum:0x4a220e6096b25eadb88358cb44068a3248254675

暗号資産で歴史的混乱！🚨 Peckshieldによると、5月だけでハッカーはクロスチェーンブリッジを標的とした8件の攻撃で3億2860万ドルを盗んだ。2026年はすでにDeFi史上最悪の年となり、これまでに盗まれた金額は7億5000万ドルを超えた。KelpDAOとDrift Protocolが最大の打撃を受け、それぞれ3億ドル、2億ドルの攻撃を受けています。誰も安全だと確信できず、ブリッジの脆弱性は極めて深刻で、攻撃は止まらない。業界は震え、信頼は糸一本でつながっている。 #Cripto #DeFi #CryptoNews

Verus-Ethereum ブリッジが攻撃を受け、1,158万ドルが不正に引き出されました 別のクロスチェーンブリッジが攻撃されました。5月17日～18日に、Verus-Ethereum ブリッジが偽造されたクロスチェーン振替攻撃を受け、約1,158万ドル分の暗号資産が奪われました。 盗まれたもの：103.6 tBTC + 1,625 ETH + 約147,000 USDC 攻撃者はすべてを5,402 ETH（約1,140万ドル）に交換し、単一のウォレットに保管しました。資金は、攻撃の約14時間前にTornado Cashを介して調達され、攻撃前の準備でした。 根本原因（重要な点）： これは鍵の漏洩、署名のバイパス、またはハッシュ衝突ではありません。Blockaidによると、これは送信元数量の検証が欠落していたことが原因です。ブリッジはMerkle証明とステートルートを正しく検証していましたが、送信元チェーンのトランザクションが実際に支払いを裏付ける実質的価値を伴っているかを確認していませんでした。 簡単に言えば：攻撃者は約10ドルの手数料を支払って、1,150万ドル分を偽造しました。これは2022年のNomad（1億9,000万ドル）やWormhole（3億2,500万ドル）の攻撃と同じ脆弱性のカテゴリです。 CryptoPatelのまとめ： ブリッジは依然としてDeFiの最も弱いリンクです。「暗号的に検証済み」＝「経済的に検証済み」ではありません。資産をブリッジする前に、プロトコルの監査履歴を確認し、ブリッジ契約に大量の資金を長期保管しないでください。 Verusチームはまだ公式に確認していません。数値はBlockaid、PeckShield、ExVulによるものです。 安全にお過ごしください。必ずDYORを行ってください。

🥷 PeckShieldAlert：Verus-Ethereumがハッキングされ、現在の損失は1,158万ドルです。

すごい。またEthereumのブリッジがハッキングされた。それには驚かない。 馬鹿なチェーンと遊んで、馬鹿なお金を失うんだ。

最初の回復作業が未完了のまま、2番目のブリッジ攻撃が発生した。 5月18日、Verus-Ethereumブリッジは1,158万ドルを失い、攻撃者は盗まれた資産を5,402 ETHに変換した。これは4月18日のKelpDAOハッキングに続くもので、同ハッキングではAave上で約1億9,500万ドルの不良債務が発生し、プロトコルのTVLは80億ドル以上低下した。 Aaveは攻撃者のトークンをバーンし、引き出しを再開したことで、TVLを150億ドル以上に安定させたが、新たな事案によりクロスチェーンセキュリティリスクが再び注目されている。 出典：Cointelegraph これは投資アドバイスではありません。取引にはリスクが伴い、すべての人に適しているわけではありません。