THORChain afirma entender o ataque e lançará uma correção amanhã O @THORChain divulgou sua terceira atualização sobre o incidente na segunda-feira, afirmando que a equipe agora tem uma compreensão sólida de como o exploit de aproximadamente US$ 10 milhões foi executado, mas ainda não está pronta para compartilhar detalhes técnicos publicamente. O vetor de ataque não parece estar ligado a qualquer exploit GG20 atualmente conhecido, segundo a equipe, e ainda está avaliando se outras implementações GG20 em outros locais podem estar em risco. A versão 3.18.1 está prevista para os operadores de node amanhã. Como lidar com os fundos perdidos permanece uma questão em aberto que será submetida a uma votação de governança comunitária, e não a um programa de compensação confirmado. A rede permanece parcialmente pausada até que os nodes alcancem consenso sobre a abordagem de recuperação.

Atualização sobre o incidente do THORChain #3 Os desenvolvedores e as equipes da THORSec trabalharam incansavelmente durante o fim de semana, continuando a investigação para compreender plenamente os eventos ocorridos, além de planejar o caminho para a recuperação. É importante destacar que a investigação ainda está em andamento, e os detalhes podem mudar nos próximos dias à medida que continuamos a reunir informações e ajustar os planos conforme necessário. Neste momento, a equipe possui uma compreensão sólida do que ocorreu e de como o ataque foi executado, embora ainda não esteja em posição de discutir publicamente os detalhes técnicos. O que podem afirmar é que o vetor de ataque não parece estar relacionado a quaisquer exploits conhecidos do GG20 atualmente, e nesta fase ainda estão avaliando se outras implementações do GG20 também podem estar em risco. A equipe continuará investigando essa possibilidade e coordenará-se com outras equipes afetadas, conforme apropriado. Gostaríamos de agradecer aos muitos criptógrafos e pesquisadores de segurança que auxiliaram durante todo este processo, incluindo membros da equipe que originalmente desenvolveu o GG20. A equipe atualmente espera liberar a versão 3.18.1 amanhã para que os operadores de nodes a adotem. Pedimos que todos os operadores de nodes atualizem para esta versão o mais rápido possível. Também existe uma questão em aberto sobre a melhor abordagem para lidar com os fundos perdidos dentro da rede. Isso precisará ser discutido e, finalmente, decidido pela comunidade por meio da governança. Para facilitar essa discussão, há um novo canal no Discord chamado ⁠adr-028-tss-exploit-recovery . Antes que a rede possa retornar a um estado saudável, os nodes precisarão de amplo consenso sobre este ADR, após o qual a abordagem selecionada será implementada como parte da atualização 3.19. Os THORChads são encorajados a compartilhar propostas bem estruturadas e reflexivas para que a comunidade possa apoiar ou contestar. Nos próximos dias, ocorrerá uma votação destacando as abordagens mais amplamente apoiadas, para que os operadores de nodes possam votar. Quanto à direção futura dos sistemas criptográficos usados para proteger os vaults, essa discussão ainda está em andamento e requer pesquisa adicional antes que quaisquer decisões de longo prazo sejam tomadas. Para o futuro imediato, a equipe atualmente tende a permanecer no GG20 a fim de restaurar a saúde e a estabilidade da rede o mais rápido e seguro possível. Discussões de longo prazo sobre o futuro do modelo de segurança criptográfica do THORChain continuarão após a estabilização da rede. Estamos orgulhosos de como tanto a equipe de desenvolvedores quanto a comunidade lidaram com esta situação. Tudo voltará a funcionar o mais rápido possível, mas o processo não será apressado. O THORChain tem um roteiro sólido pela frente, e os desenvolvedores estão entusiasmados para retornar seu foco à continuação da expansão do que este projeto pode alcançar. Em frente

Oito ataques a pontes em seis meses. US$ 328 milhões desaparecidos. Se as pontes não são seguras, qual é o ponto?

As pontes estão desmoronando à esquerda e à direita. A solução não é outro algoritmo de consenso. É um multichain rollup. @FusionLayer25 ethereum:0x4a220e6096b25eadb88358cb44068a3248254675

CAOS HISTÓRICO na cripto! 🚨 Só em maio, hackers drenaram US$ 328,6 milhões em 8 ataques a bridges cross-chain, segundo a Peckshield. O ano de 2026 já é o ANO MAIS NEGRO para a DeFi, superando US$ 750 milhões roubados até agora: KelpDAO e Drift Protocol sofreram os maiores golpes, com exploits de US$ 300 milhões e US$ 200 milhões cada um. Ninguém está seguro; a insegurança nos bridges é brutal e os ataques não param. A indústria treme e a confiança está pendurada por um fio. #Cripto #DeFi #CryptoNews

Ponte Verus-Ethereum explorada - $11,58 milhões roubados Outra ponte cross-chain foi atacada. A Ponte Verus-Ethereum foi atingida em 17 a 18 de maio em um ataque de transferência cross-chain falsificada, com os atacantes drenando cerca de $11,58 milhões em cripto. O que foi roubado: 103,6 tBTC + 1.625 ETH + ~147 mil USDC O hacker trocou tudo por 5.402 ETH (~$11,4 milhões) e armazenou em uma única carteira. O financiamento veio via Tornado Cash cerca de 14 horas antes do dreno, um preparativo pré-ataque. Causa raiz (a parte importante): Isso NÃO foi uma comprometimento de chave, contornamento de assinatura ou colisão de hash. Segundo o Blockaid, foi uma validação ausente da quantia de origem: a ponte verificou corretamente as provas Merkle e as raízes de estado, mas nunca verificou se a transação na cadeia de origem realmente respaldava o pagamento com valor real. Em termos simples: o atacante gastou cerca de $10 em taxas para falsificar $11,5 milhões. Mesma classe de vulnerabilidade dos ataques de 2022 ao Nomad ($190 milhões) e ao Wormhole ($325 milhões). Resumo do CryptoPatel: As pontes permanecem o elo mais fraco do DeFi. "Verificadas criptograficamente" ≠ "validadas economicamente." Antes de fazer a ponte de ativos, verifique o histórico de auditoria do protocolo e nunca deixe grandes fundos parados em um contrato de ponte. A equipe da Verus ainda não confirmou oficialmente; os valores são provenientes do Blockaid, PeckShield e ExVul. Fique seguro. SEMPRE faça sua própria pesquisa (DYOR).

🥷 Alerta da PeckShield: Verus-Ethereum foi hackeado, resultando em um prejuízo atual de US$ 11,58 milhões.

Uau. Outra ponte Ethereum hackeada. Nenhuma surpresa por aí. Brinque com cadeias estúpidas, perca dinheiro estúpido.

Um segundo ataque a uma ponte ocorreu enquanto a recuperação da primeira ainda estava incompleta. A ponte Verus-Ethereum perdeu 11,58 milhões de dólares em 18 de maio, com o atacante convertendo os ativos roubados em 5.402 ETH. Isso segue o hack da KelpDAO em 18 de abril, que gerou aproximadamente 195 milhões de dólares em dívida ruim na Aave e reduziu o TVL do protocolo em mais de 8 bilhões de dólares. A Aave estabilizou-se acima de 15 bilhões de dólares em TVL após queimar os tokens do explorador e reabrir os saques, mas o novo incidente mantém o risco de segurança entre cadeias em foco. Fonte: Cointelegraph Este não é um conselho de investimento. Negociar envolve risco e não é adequado para todos.