THORChain стверджує, що розуміє атаку, і випустить виправлення завтра @THORChain надав третій оновлений звіт про інцидент у понеділок, сказавши, що команда тепер добре розуміє, як було здійснено експлойт на майже 10 млн доларів, але ще не готова публічно розкривати технічні деталі. Вектор атаки, за словами команди, не пов’язаний з жодним із відомих наразі експлойтів GG20, і вони все ще оцінюють, чи можуть інші реалізації GG20 в інших місцях бути під загрозою. Версія 3.18.1 очікується для операторів нод завтра. Як поводитися з втраченими коштами — залишається відкритим питанням, яке буде вирішено голосуванням спільноти, а не підтвердженою програмою компенсації. Мережа залишається частково призупиненою, доки ноди не досягнуть консенсусу щодо підходу до відновлення.

Оновлення щодо інциденту THORChain #3 Розробники та команда THORSec цілі вихідні наполегливо працювали, продовжуючи розслідування, щоб повністю зрозуміти події, що відбулися, а також плануючи шлях до відновлення. Важливо зазначити, що розслідування все ще триває, і деталі можуть змінитися в найближчі дні, оскільки ми продовжуємо збирати інформацію та відповідно коригувати плани. На даний момент команда має чітке розуміння того, що сталося та як було здійснено атаку, хоча ще не може публічно обговорювати технічні деталі. Вони можуть сказати, що вектор атаки, схоже, не пов’язаний з жодними відомими на даний момент експлойтами GG20, і на цьому етапі ще оцінюють, чи можуть бути під загрозою й інші реалізації GG20. Команда продовжуватиме розслідування цієї можливості та координуватиме дії з іншими зачепленими командами, де це доречно. Ми хочемо подякувати багатьом криптографам та дослідникам безпеки, які допомогли протягом цього процесу, включаючи членів команди, яка спочатку розробила GG20. Наразі команда очікує випуску версії 3.18.1 завтра для операторів нод. Ми просимо всіх операторів нод якомога швидше оновитися до цієї версії. Також залишається відкритим питання щодо найкращого підходу до обробки втрачених коштів у мережі. Це потрібно обговорити та остаточно вирішити спільнотою через управління. Для сприяння цьому обговоренню створено новий канал у Discord під назвою ⁠adr-028-tss-exploit-recovery. Перш ніж мережа зможе повернутися до здорового стану, ноди повинні досягти широкого консенсусу щодо цього ADR, після чого обраний підхід буде реалізований у рамках оновлення 3.19. THORChads закликають надавати добре структуровані та обдумані пропозиції для підтримки або заперечення спільнотою. У найближчі дні відбудеться голосування, щоб виділити найбільш підтримувані підходи, якими оператори нод зможуть проголосувати. Щодо майбутнього напрямку криптографічних систем, що використовуються для захисту сейфів, це обговорення все ще триває і потребує додаткових досліджень, перш ніж будуть прийняті довгострокові рішення. На короткострокову перспективу команда наразі схиляється до залишення GG20, щоб якомога швидше та безпечно відновити здоров’я та стабільність мережі. Довгострокове обговорення майбутнього криптографічного моделю безпеки THORChain продовжиться після стабілізації мережі. Ми пишаємося тим, як команда розробників та спільнота впоралися з цією ситуацією. Все знову заработає якомога швидше, але процес не буде поспішатися. У THORChain впереди сильна дорожня карта, і розробники захопленi тим, що знову зможуть зосередитися на подальшому розширеннi меж того, чого цей проект може досягти. Вперед

Вісім хаків містів за шість місяців. 328 мільйонів доларів зникло. Якщо мости не безпечні, то в чому взагалі сенс?

Мости руйнуються зліва направо. Рішенням не є інший алгоритм консенсусу. Це багатоланцюговий ролап. @FusionLayer25 ethereum:0x4a220e6096b25eadb88358cb44068a3248254675

ІСТОРИЧНИЙ ХАОС у крипті! 🚨 Лише в травні хакери вивели $328,6 млн у 8 атаках на мостові зв’язки між блокчейнами, за даними Peckshield. 2026 рік вже став НАЙГІРШИМ роком для DeFi, перевищивши $750 млн вкрадених коштів: KelpDAO та Drift Protocol зазнали найбільших ударів із експлойтами на $300 млн та $200 млн кожен. Ніхто не впевнений — небезпека мостів надзвичайно велика, а атаки не припиняються. Індустрія тривожиться, а довіра висить на нитці. #Cripto #DeFi #CryptoNews

Міст Verus-Ethereum використано — виведено $11,58 млн Ще один міжланцюговий міст зазнав атаки. Міст Verus-Ethereum був атакований 17–18 травня у результаті атаки з підробкою міжланцюгового переказу, під час якої нападники вивели приблизно $11,58 млн криптовалют. Що було вкрадено: 103,6 tBTC + 1 625 ETH + приблизно 147 000 USDC Хакер обміняв усе на 5 402 ETH (~$11,4 млн) і зберіг їх у одному гаманці. Кошти були надіслані через Tornado Cash приблизно за 14 годин до атаки — це була підготовка до атаки. Причина (найважливіша частина): Це НЕ було компрометація ключа, обхід підпису чи колізія хешу. За даними Blockaid, проблема полягала у відсутності перевірки джерельної суми: міст правильно перевіряв Merkle-докази та кореневі стани, але ніколи не перевіряв, чи підтримує транзакція на джерельному ланцюзі виплату реальними коштами. Простими словами: нападник витратив ~$10 на комісії, щоб підробити $11,5 млн. Це та сама клас помилки, що й у хаках Nomad (2022, $190 млн) та Wormhole (2022, $325 млн). Підсумок CryptoPatel: Мости залишаються найслабшим ланцюгом у DeFi. «Криптографічно перевірено» ≠ «економічно підтверджено». Перед тим як переміщувати активи через міст, перевірте історію аудиту протоколу і ніколи не залишайте великі кошти без нагляду у контракті моста. Команда Verus ще не підтвердила це офіційно; дані надано Blockaid, PeckShield та ExVul. Будьте обережні. ЗАВЖДИ робіть DYOR.

🥷 Попередження PeckShield: Verus-Ethereum було взломано, що призвело до поточних втрат на $11,58 мільйона.

Вау. Ще один міст ethereum взламано. Тут нічого дивного. Грай зі глупими ланцюгами — втрачай глупі гроші.

Другий витік мосту стався, поки відновлення першого ще не було завершено. Міст Verus-Ethereum втратив 11,58 мільйона доларів США 18 травня, коли нападник перетворив вкрадені активи на 5 402 ETH. Це відбулося після хакерської атаки на KelpDAO 18 квітня, яка призвела до утворення близько 195 мільйонів доларів США поганого боргу на Aave та зменшила загальну вартість блокчейну протоколу більше ніж на 8 мільярдів доларів США. Aave згодом стабілізувався понад 15 мільярдів доларів США за загальною вартістю після знищення токенів нападника та відновлення виведення коштів, але новий інцидент знову зосереджує увагу на ризиках безпеки міжланцюгових взаємодій. Джерело: Cointelegraph Це не є інвестиційною рекомендацією. Торгівля супроводжується ризиком і не підходить усім.