THORChain заявляет, что понимает атаку, и выпустит исправление завтра @THORChain опубликовал третье обновление по инциденту в понедельник, сообщив, что команда теперь хорошо понимает, как была осуществлена атака на сумму около 10 млн долларов, но пока не готова публично раскрывать технические детали. Вектор атаки, по словам команды, не связан с каким-либо из известных на данный момент эксплойтов GG20, и команда продолжает оценивать, могут ли другие реализации GG20 где-либо еще находиться под угрозой. Версия 3.18.1 ожидается для операторов нод завтра. Как обращаться с утраченными средствами — остается открытым вопросом, который будет решен через голосование сообщества, а не через подтвержденную программу компенсации. Сеть остается частично приостановленной до тех пор, пока ноды не достигнут консенсуса по подходу к восстановлению.

Обновление по инциденту THORChain №3 Разработчики и команда THORSec всю выходные усердно работали, продолжая расследование для полного понимания произошедших событий, а также планируя путь к восстановлению. Важно отметить, что расследование все еще продолжается, и детали могут измениться в ближайшие дни по мере сбора дополнительной информации и корректировки планов. На данный момент команда имеет четкое представление о том, что произошло и как была осуществлена атака, однако пока не в состоянии публично обсудить технические детали. Они могут сказать, что вектор атаки, по всей видимости, не связан с какими-либо известными на данный момент эксплойтами GG20, и на данном этапе продолжают оценивать, могут ли быть под угрозой и другие реализации GG20. Команда продолжит исследование этой возможности и будет координировать действия с другими затронутыми командами, где это уместно. Мы хотим поблагодарить множество криптографов и исследователей безопасности, которые помогли в этом процессе, включая членов команды, первоначально разработавшей GG20. В настоящее время команда ожидает выпустить версию 3.18.1 завтра для операторов нод. Мы просим всех операторов нод как можно скорее обновиться до этой версии. Также остается открытый вопрос о наилучшем подходе к восстановлению потерянных средств в сети. Этот вопрос необходимо обсудить и в конечном итоге решить сообществу через механизмы управления. Для содействия этому обсуждению в Discord создан новый канал под названием ⁠adr-028-tss-exploit-recovery. Прежде чем сеть вернется в здоровое состояние, ноды должны достичь широкого консенсуса по этому ADR, после чего выбранный подход будет реализован в рамках обновления 3.19. THORChads приглашаются делиться хорошо структурированными и продуманными предложениями, которые сообщество сможет поддержать или оспорить. В ближайшие дни состоится голосование, в ходе которого будут выделены наиболее поддерживаемые подходы для голосования операторами нод. Что касается будущего направления криптографических систем, используемых для защиты хранилищ, то это обсуждение все еще продолжается и требует дополнительных исследований до принятия долгосрочных решений. В ближайшем будущем команда склоняется к сохранению GG20 для того, чтобы как можно быстрее и безопаснее восстановить здоровье и стабильность сети. Долгосрочные обсуждения относительно будущего криптографической модели безопасности THORChain продолжатся после стабилизации сети. Мы гордимся тем, как команда разработчиков и сообщество справились с этой ситуацией. Все снова заработает как можно скорее, но процесс не будет ускорен искусственно. У THORChain впереди мощная дорожная карта, и разработчики с нетерпением ждут возможности вернуться к дальнейшему расширению границ возможностей этого проекта. Вперед

Восемь взломов мостов за шесть месяцев. 328 миллионов долларов исчезли. Если мосты небезопасны, то в чем вообще смысл?

Мосты рушатся слева и справа. Решение — не еще один алгоритм консенсуса. Это мультицепочечный роллап. @FusionLayer25 ethereum:0x4a220e6096b25eadb88358cb44068a3248254675

ИСТОРИЧЕСКИЙ ХАОС в крипто! 🚨 Только в мае хакеры похитили $328,6 млн в результате 8 атак на мосты cross-chain, согласно Peckshield. 2026 год уже стал САМЫМ ЧЁРНЫМ годом для DeFi, превысив $750 млн украденных средств на данный момент: KelpDAO и Drift Protocol понесли самые тяжёлые потери — $300 млн и $200 млн соответственно. Никто не уверен — уязвимость мостов огромна, а атаки не прекращаются. Отрасль дрожит, а доверие висит на волоске. #Cripto #DeFi #CryptoNews

Мост Verus-Ethereum подвергся атаке — похищено $11,58 млн Еще один межцепной мост подвергся атаке. 17–18 мая мост Verus-Ethereum был атакован с помощью поддельного межцепного перевода: злоумышленники похитили около $11,58 млн в криптовалюте. Что было украдено: 103,6 tBTC + 1 625 ETH + ~147 000 USDC Злоумышленник обменял всё на 5 402 ETH (~$11,4 млн) и перевел средства на один кошелек. Финансирование было организовано через Tornado Cash примерно за 14 часов до атаки — предварительная подготовка. Причина (самое важное): Это НЕ было компрометацией ключей, обходом подписи или коллизией хешей. По данным Blockaid, проблема заключалась в отсутствии проверки исходной суммы: мост корректно проверял Merkle-доказательства и корни состояния, но не проверял, подкреплен ли выплачиваемый объем реальной стоимостью в транзакции исходной цепочки. Проще говоря: злоумышленник потратил ~$10 на комиссии, чтобы подделать $11,5 млн. Это та же уязвимость, что и в хаках Nomad (2022, $190 млн) и Wormhole (2022, $325 млн). Краткое резюме CryptoPatel: Мосты остаются самой слабой связью в DeFi. «Криптографически проверенный» ≠ «экономически валидированный». Перед переводом активов проверяйте историю аудитов протокола и никогда не оставляйте крупные суммы на контракте моста без движения. Команда Verus пока официально не подтвердила данные — цифры предоставлены Blockaid, PeckShield и ExVul. Будьте в безопасности. ВСЕГДА проводите собственное исследование (DYOR).

🥷 PeckShieldAlert: Verus-Ethereum был взломан, что привело к текущему ущербу в размере $11,58 млн.

Вау. Ещё один мост ethereum взломан. Тут не удивительно. Играешь с глупыми цепочками — теряешь глупые деньги.

Вторая атака на мост произошла, пока первая попытка восстановления ещё не была завершена. Мост Verus-Ethereum потерял 11,58 млн долларов США 18 мая, при этом злоумышленник конвертировал похищенные активы в 5 402 ETH. Это происходит вслед за хаком KelpDAO 18 апреля, который создал примерно 195 млн долларов США плохого долга на Aave и снизил TVL протокола более чем на 8 млрд долларов США. Aave восстановился и теперь стабилизировался выше 15 млрд долларов США в TVL после сжигания токенов злоумышленника и возобновления выводов, но новый инцидент снова фокусирует внимание на рисках безопасности межцепочечных систем. Источник: Cointelegraph Это не является инвестиционной рекомендацией. Торговля сопряжена с рисками и подходит не всем.