THORChain, saldırıyı anladığını belirtti ve düzeltmeyi yarın dağıttı @THORChain, Pazartesi günü üçüncü olay güncellemesini yayınladı ve ekip, yaklaşık 10 milyon dolarlık sızıntının nasıl gerçekleştirildiğini iyi anladığını, ancak teknik detayları kamuoyu ile paylaşmaya henüz hazır olmadığını söyledi. Saldırı vektörünün şu anda bilinen herhangi bir GG20 sızıntısıyla ilişkili olmadığı belirtildi ve ekip, başka yerlerdeki diğer GG20 uygulamalarının risk altında olup olmadığını hâlâ değerlendiriyor. 3.18.1 sürümü, düğüm operatörleri için yarın bekleniyor. Kayıp fonların nasıl handled edileceği, onaylanmış bir tazminat programı değil, topluluk yönetimi oylamasına bırakılan açık bir soru. Ağ, düğümler kurtarma yaklaşımı konusunda uzlaşmaya varana kadar kısmen durdurulmaya devam edecek.

THORChain olay güncellemesi #3 Geliştiriciler ve THORSec ekibi, hafta sonu boyunca meydana gelen olayları tam olarak anlamak ve kurtarma yolunu planlamak için yoğun bir şekilde çalıştı. Araştırmanın hâlâ devam ettiğini ve bilgi toplamaya ve planları buna göre ayarlamaya devam ettikçe detayların gelecek günlerde değişebileceğini belirtmek önemlidir. Şu anda ekip, olayın ne olduğunu ve saldırının nasıl gerçekleştirildiğini iyi anlıyor; ancak teknik detayları kamuoyuyla paylaşmak henüz uygun değil. Söylenebilecek şey, saldırının şu anda bilinen herhangi bir GG20 zafiyetinden kaynaklanmadığı; aynı zamanda diğer GG20 uygulamalarının da risk altında olup olmadığı değerlendirilmeye devam ediliyor. Ekip bu olasılığı araştırmaya devam edecek ve gerekli durumlarda diğer etkilenen ekiplerle koordinasyon sağlayacak. Bu süreç boyunca bize yardımcı olan, GG20’yi orijinal olarak geliştiren ekip üyelerini de içeren birçok kriptografi ve güvenlik araştırmacısına teşekkür ederiz. Ekip, düğüm operatörlerinin benimsemesi için yarın 3.18.1 sürümünü yayınlamayı planlıyor. Tüm düğüm operatörlerinden bu sürümü mümkün olan en kısa sürede yükseltmelerini rica ediyoruz. Ağ içinde kaybedilen fonlarla nasıl davranılacağı konusunda da açık bir soru var. Bu, topluluk tarafından governansta tartışılmalı ve nihai karar verilmelidir. Bu tartışmayı kolaylaştırmak için Discord’da ⁠adr-028-tss-exploit-recovery adlı yeni bir kanal oluşturuldu. Ağ sağlıklı bir duruma dönmek için düğümler bu ADR üzerinde geniş bir fikir birliğine ulaşmalı; ardından seçilen yaklaşım 3.19 güncellemesi kapsamında uygulanacaktır. THORChads, topluluk tarafından desteklenebilecek veya tartışılabilecek iyi yapılandırılmış ve düşünceli öneriler sunmaya teşvik ediliyor. Yakın gelecekte, düğüm operatörlerinin oy verebileceği en çok desteklenen yaklaşımlar üzerinde bir oylama yapılacaktır. Kasaları korumak için kullanılan kriptografik sistemlerin gelecekteki yönüyle ilgili tartışma hâlâ devam etmekte ve uzun vadeli kararlar alınmadan önce ek araştırmalara ihtiyaç vardır. Kısa vadeli olarak, ekip ağın sağlığını ve kararlılığını mümkün olan en hızlı ve güvenli şekilde yeniden kurmak amacıyla GG20’de kalma eğilimindedir. THORChain’in kriptografik güvenlik modelinin uzun vadeli geleceğiyle ilgili tartışmalar, ağ kararlı hale geldikten sonra devam edecektir. Geliştirici ekibin ve topluluğun bu durumla nasıl başa çıktığı konusunda gurur duyuyoruz. Her şey mümkün olan en kısa sürede yeniden çalışmaya başlayacak, ancak süreç acele edilmeyecektir. THORChain’in önündeki güçlü bir yol haritası var ve geliştiriciler, bu projenin neye ulaşabileceğini sürekli genişletmeye odaklanmaya heyecanla dönmektedir. İleriye doğru

Altı ayda sekiz köprü sızıntısı. 328 milyon dolar kayboldu. Köprüler güvenli değilse, o zaman ne anlamı kalır?

Köprüler sağa sola çöküyor. Çözüm, başka bir uzlaşım algoritması değil. Bir çok zincirli rollup. @FusionLayer25 ethereum:0x4a220e6096b25eadb88358cb44068a3248254675

Kripto'da TARIHİ KAOS! 🚨 Peckshield'e göre, sadece Mayıs ayında hackerlar, cross-chain köprülere yapılan 8 saldırıda 328,6 milyon doları boşalttı. 2026, şimdiye kadar 750 milyon doların üstünde çalınanlarla DeFi'nin en karanlık yılı oldu: KelpDAO ve Drift Protocol en büyük darbeleri yaşadı ve her biri 300 milyon ve 200 milyon dolarlık zafiyetler yaşadı. Kimse güvende değil, köprülerdeki güvensizlik çığ gibi büyüdü ve saldırılar durmadı. Endüstri titriyor ve güven bir ipliğe bağlı. #Cripto #DeFi #CryptoNews

Verus-Ethereum Köprüsü Saldırıya Uğradı - $11,58M Çalındı Başka bir çapraz zincir köprüsü hedef alındı. Verus-Ethereum Köprüsü, 17–18 Mayıs'ta sahte çapraz zincir transfer saldırısıyla hedef alındı ve saldırganlar yaklaşık $11,58M kripto para birimini boşalttı. Çalınanlar: 103,6 tBTC + 1.625 ETH + ~147K USDC Hacker, tüm varlıkları 5.402 ETH (~$11,4M) olarak değiştirdi ve bunları tek bir cüzdana yerleştirdi. Finansman, boşaltmadan yaklaşık 14 saat önce Tornado Cash üzerinden sağlandı — bir saldırı öncesi hazırlık. Kök neden (önemli kısım): Bu, bir anahtar komproması, imza atlatma veya hash çakışması değildi. Blockaid'e göre, kaynak miktar doğrulamasının eksikliği nedeniyle köprü, Merkle kanıtlarını ve durum köklerini doğru şekilde doğruladı ancak kaynak zincirdeki işlemin ödemenin gerçekte arkasında gerçek bir değer olup olmadığını asla kontrol etmedi. Basitçe ifade edersek: Saldırgan, $11,5M değerinde bir miktarı sahte olarak oluşturmak için sadece ~$10 ücret harcadı. Bu, 2022'deki Nomad ($190M) ve Wormhole ($325M) saldırılarıyla aynı zafiyet sınıfına aittir. CryptoPatel Özeti: Köprüler, DeFi'nin en zayıf bağlantısı olarak kalmaya devam ediyor. "Kriptografik olarak doğrulanmış" ≠ "ekonomik olarak doğrulanmış." Varlıklarınızı köprülemeden önce protokolün denetim geçmişini kontrol edin ve büyük miktarları köprü sözleşmesinde uzun süre bırakmayın. Verus ekibi henüz resmi olarak onaylamadı; rakamlar Blockaid, PeckShield ve ExVul'den alınmıştır. Güvenli kalın. HER ZAMAN DYOR.

🥷 PeckShieldUyarısı: Verus-Ethereum hacklendi ve şu ana kadar $11,58 milyonluk bir kayıp yaşandı.

Vay. Yeni bir Ethereum köprüsü hedef alındı. Orada bir şaşkınlık yok. Aptal zincirlerle oyna, aptal paralarını kaybet.

İlk kurtarma işlemi henüz tamamlanırken ikinci bir köprü istismarı gerçekleşti. Verus-Ethereum köprüsü, 18 Mayıs'ta 11,58 milyon USD kaybetti ve saldırgan, çalınan varlıkları 5.402 ETH'ye çevirdi. Bu, 18 Nisan'da KelpDAO'da meydana gelen hack olayını takip ediyor; o olayda Aave üzerinde yaklaşık 195 milyon USD zararlı borç oluşturulmuş ve protokolün TVL'si 8 milyar USD'nin üzerinde düşmüştü. Aave, saldırganın token'larını yakarak ve çekimleri yeniden açarak TVL'sini 15 milyar USD'nin üzerinde sabitlemiş durumda, ancak yeni olay çapraz zincir güvenlik riskini yeniden ön plana çıkarmaktadır. Kaynak: Cointelegraph Bu bir yatırım tavsiyesi değildir. İşlem yapmak risk taşır ve herkes için uygun değildir.