THORChain mengatakan ia memahami serangan tersebut, dan akan menghantar pembaikan esok @THORChain memberikan kemas kini insiden ketiga pada hari Isnin, menyatakan bahawa pasukan kini memahami dengan kuat bagaimana eksploit sebanyak $10J dilaksanakan, tetapi belum bersedia untuk berkongsi butiran teknikal secara awam. Vektor serangan kelihatan tidak berkaitan dengan sebarang eksploit GG20 yang diketahui semasa ini, kata pasukan itu, dan masih menilai sama ada pelaksanaan GG20 lain di tempat lain mungkin berisiko. Versi 3.18.1 dijangka tersedia untuk pengendali nod esok. Cara mengendalikan dana yang hilang masih menjadi soalan terbuka yang akan diputuskan melalui undian tata kelola komuniti, bukan program kompensasi yang telah disahkan. Rangkaian tetap sebahagian terhenti sehingga nod mencapai konsensus mengenai pendekatan pemulihan.

Kemas kini insiden THORChain #3 Pembangun dan pasukan THORSec telah bekerja keras sepanjang hujung minggu untuk meneruskan penyiasatan demi memahami sepenuhnya peristiwa yang berlaku, sambil merancang jalan pulih. Penting untuk diperhatikan bahawa penyiasatan masih berterusan, dan butiran mungkin berubah dalam beberapa hari mendatang semasa kami terus mengumpul maklumat dan menyesuaikan rancangan secara sewajarnya. Pada masa ini, pasukan mempunyai pemahaman yang kukuh mengenai apa yang berlaku dan bagaimana serangan dilaksanakan, walaupun mereka belum berada dalam kedudukan untuk membincangkan butiran teknikal secara awam. Apa yang boleh mereka katakan ialah vektor serangan kelihatan tidak berkaitan dengan sebarang eksploit GG20 yang diketahui semasa ini, dan pada peringkat ini mereka masih menilai sama ada pelaksanaan GG20 lain juga mungkin berisiko. Pasukan akan terus menyiasat kemungkinan ini dan berkoordinasi dengan pasukan lain yang terkesan sewajarnya. Kami ingin mengucapkan terima kasih kepada ramai kriptografer dan penyelidik keselamatan yang membantu sepanjang proses ini, termasuk ahli pasukan yang asalnya mengembangkan GG20. Pasukan kini mengharapkan untuk mengeluarkan versi 3.18.1 esok agar operator nod boleh menggunakannya. Kami meminta semua operator nod untuk mengemaskini ke versi ini secepat mungkin. Terdapat juga satu soalan terbuka mengenai pendekatan terbaik untuk menangani dana yang hilang dalam rangkaian. Ini perlu dibincangkan dan akhirnya diputuskan oleh komuniti melalui tata cara pentadbiran. Untuk memudahkan perbincangan ini, terdapat saluran baharu di Discord bernama ⁠adr-028-tss-exploit-recovery . Sebelum rangkaian boleh kembali ke keadaan sihat, nod perlu mencapai konsensus luas mengenai ADR ini, selepas itu pendekatan yang dipilih akan dilaksanakan sebagai sebahagian daripada kemas kini 3.19. THORChads digalakkan untuk berkongsi cadangan yang terstruktur dan dipikirkan dengan teliti supaya komuniti boleh menyokong atau mencabar. Dalam beberapa hari mendatang, satu undian akan diadakan untuk menonjolkan pendekatan yang paling disokong secara meluas agar operator nod boleh mengundi. Mengenai arah masa depan sistem kriptografi yang digunakan untuk mengamankan peti simpanan, perbincangan ini masih berterusan dan memerlukan penyelidikan tambahan sebelum sebarang keputusan jangka panjang dibuat. Untuk masa terdekat, pasukan kini cenderung untuk kekal menggunakan GG20 bagi memulihkan kesihatan dan ketabahan rangkaian secepat dan seaman mungkin. Perbincangan jangka panjang mengenai masa depan model keselamatan kriptografi THORChain akan diteruskan selepas rangkaian stabil. Kami bangga dengan cara pasukan pembangun dan komuniti menangani situasi ini. Semuanya akan berjalan semula secepat mungkin, tetapi proses ini tidak akan dipacu. THORChain mempunyai peta jalan yang kukuh di hadapan, dan pembangun bersemangat untuk kembali fokus pada meneruskan batas apa yang boleh dicapai oleh projek ini. Teruskan maju

EIGHT hack jambatan dalam enam bulan. $328 juta hilang. Jika jambatan tidak selamat, apakah gunanya?

Jambatan runtuh di mana-mana. Penyelesaian bukan algoritma konsensus lain. Ia adalah multichain rollup. @FusionLayer25 ethereum:0x4a220e6096b25eadb88358cb44068a3248254675

KEKAOS HISTORIK dalam kripto! 🚨 Hanya pada bulan Mei, peretas menguras $328.6 juta dalam 8 serangan terhadap jembatan lintas-chain, menurut Peckshield. Tahun 2026 sudah menjadi TAHUN PALING GELAP untuk DeFi, melebihi $750 juta yang dicuri hingga kini: KelpDAO dan Drift Protocol mengalami serangan paling parah, dengan eksploitasi masing-masing sebesar $300 juta dan $200 juta. Tidak ada yang yakin, ketidakamanan pada jembatan sangat parah dan serangan tidak berhenti. Industri ini gemetar dan kepercayaan bergantung pada seutas benang. #Cripto #DeFi #CryptoNews

Jambatan Verus-Ethereum Dieksploitasi - $11,58 Juta Dicuri Jambatan lintas-rangkaian lain jatuh. Jambatan Verus-Ethereum diserang pada 17–18 Mei dalam serangan pindah palsu lintas-rangkaian, dengan penyerang mencuri ~$11,58 juta dalam kripto. Apa yang dicuri: 103,6 tBTC + 1.625 ETH + ~147K USDC Perompak menukar semua aset menjadi 5.402 ETH (~$11,4 juta) dan menyimpannya dalam satu dompet. Pendanaan datang melalui Tornado Cash ~14 jam sebelum serangan, satu persiapan pra-serangan. Penyebab utama (bahagian penting): Ini BUKAN kompromi kunci, penembusan tanda tangan, atau perlanggaran hash. Menurut Blockaid, ia adalah kegagalan pengesahan jumlah sumber—jambatan mengesahkan bukti Merkle dan akar keadaan dengan betul, tetapi tidak pernah memeriksa sama ada transaksi rangkaian sumber benar-benar disokong oleh nilai sebenar. Dalam istilah mudah: penyerang menghabiskan ~$10 dalam yuran untuk memalsukan $11,5 juta. Kelas kerentanan yang sama seperti serangan Nomad 2022 ($190 juta) dan Wormhole ($325 juta). Ringkasan CryptoPatel: Jambatan tetap menjadi tautan paling lemah dalam DeFi. "Dikesahkan secara kriptografi" ≠ "Dikesahkan secara ekonomi." Sebelum membentangkan aset, semak sejarah audit protokol dan jangan tinggalkan dana besar dalam keadaan menganggur pada kontrak jambatan. Pasukan Verus belum mengesahkan secara rasmi, angka-angka ini berasal daripada Blockaid, PeckShield & ExVul. Keselamatan anda penting. SENTIASA lakukan DYOR.

🥷 PeckShieldAlert: Verus-Ethereum telah diserang, menyebabkan kerugian semasa sebanyak $11.58 juta.

Wah. Jambatan Ethereum lain dihakimi. Tidak mengejutkan sama sekali. Main dengan rantai bodoh, hilangkan duit bodoh.

Serangan jambatan kedua berlaku semasa pemulihan pertama masih belum selesai. Jambatan Verus-Ethereum kehilangan 11,58 juta USD pada 18 Mei, dengan penyerang menukar aset yang dicuri menjadi 5.402 ETH. Ini mengikuti serangan KelpDAO pada 18 April, yang menciptakan hutang buruk sebanyak kira-kira 195 juta USD di Aave dan menurunkan TVL protokol itu lebih daripada 8 bilion USD. Aave sejak itu telah stabil di atas 15 bilion USD dalam TVL selepas membakar token penyerang dan membuka semula penarikan, tetapi insiden baharu ini terus menonjolkan risiko keselamatan lintas rantai. Sumber: Cointelegraph Ini bukan nasihat pelaburan. Perdagangan melibatkan risiko dan tidak sesuai untuk semua orang.