THORChain cho biết họ đã hiểu rõ cuộc tấn công và sẽ phát hành bản vá vào ngày mai @THORChain đã đưa ra bản cập nhật sự cố thứ ba vào thứ Hai, cho biết nhóm hiện đã có hiểu biết vững chắc về cách thức cuộc khai thác khoảng 10 triệu USD được thực hiện, nhưng chưa sẵn sàng chia sẻ chi tiết kỹ thuật công khai. Nhóm cho biết vector tấn công dường như không liên quan đến bất kỳ lỗ hổng GG20 nào hiện đã được biết đến, và họ vẫn đang đánh giá liệu các triển khai GG20 khác ở nơi khác có thể đang gặp rủi ro hay không. Phiên bản 3.18.1 dự kiến sẽ có sẵn cho các nút mạng vào ngày mai. Cách xử lý số tiền bị mất vẫn là một câu hỏi chưa có lời giải, sẽ được đưa ra bỏ phiếu bởi cộng đồng, chứ không phải là chương trình bồi thường đã được xác nhận. Mạng lưới vẫn tiếp tục tạm dừng một phần cho đến khi các nút đạt được sự đồng thuận về cách phục hồi.

Cập nhật sự cố THORChain #3 Các nhà phát triển và đội ngũ THORSec đã nỗ lực không ngừng suốt cuối tuần để tiếp tục điều tra, hiểu đầy đủ các sự kiện đã xảy ra, đồng thời lên kế hoạch cho lộ trình phục hồi. Cần lưu ý rằng cuộc điều tra vẫn đang tiếp diễn, và các chi tiết có thể thay đổi trong những ngày tới khi chúng tôi tiếp tục thu thập thông tin và điều chỉnh kế hoạch phù hợp. Hiện tại, đội ngũ đã có hiểu biết rõ ràng về những gì đã xảy ra và cách thức cuộc tấn công được thực hiện, mặc dù họ vẫn chưa thể công khai các chi tiết kỹ thuật. Những gì họ có thể nói là vector tấn công dường như không liên quan đến bất kỳ lỗ hổng GG20 nào hiện đã được biết đến, và hiện đang đánh giá liệu các triển khai GG20 khác có cũng đang gặp rủi ro hay không. Đội ngũ sẽ tiếp tục điều tra khả năng này và phối hợp với các đội ngũ khác bị ảnh hưởng khi cần thiết. Chúng tôi xin cảm ơn các nhà mật mã học và chuyên gia bảo mật đã hỗ trợ trong suốt quá trình này, bao gồm cả các thành viên của đội ngũ ban đầu phát triển GG20. Đội ngũ hiện kỳ vọng sẽ phát hành phiên bản 3.18.1 vào ngày mai để các node operator cập nhật. Chúng tôi yêu cầu tất cả node operator nâng cấp lên phiên bản này càng sớm càng tốt. Cũng còn một câu hỏi mở liên quan đến cách tiếp cận tốt nhất để xử lý số tiền bị mất trong mạng lưới. Vấn đề này cần được thảo luận và cuối cùng được cộng đồng quyết định thông qua cơ chế quản trị. Để hỗ trợ cuộc thảo luận này, một kênh mới trên Discord đã được tạo tên là ⁠adr-028-tss-exploit-recovery. Trước khi mạng lưới có thể trở lại trạng thái ổn định, các node cần đạt được sự đồng thuận rộng rãi về ADR này, sau đó cách tiếp cận được chọn sẽ được triển khai trong bản cập nhật 3.19. THORChads được khuyến khích chia sẻ các đề xuất có cấu trúc rõ ràng và suy nghĩ thấu đáo để cộng đồng ủng hộ hoặc phản biện. Trong những ngày tới, một cuộc bỏ phiếu sẽ diễn ra nhằm làm nổi bật các cách tiếp cận được ủng hộ nhiều nhất để các node operator bỏ phiếu. Về hướng đi tương lai của các hệ thống mật mã dùng để bảo vệ các kho lưu trữ, cuộc thảo luận này vẫn đang tiếp diễn và cần thêm nghiên cứu trước khi đưa ra bất kỳ quyết định dài hạn nào. Trong ngắn hạn, đội ngũ hiện đang thiên về việc tiếp tục sử dụng GG20 để khôi phục sức khỏe và sự ổn định của mạng lưới nhanh chóng và an toàn nhất có thể. Các cuộc thảo luận dài hạn về tương lai của mô hình bảo mật mật mã THORChain sẽ tiếp tục sau khi mạng lưới đã ổn định. Chúng tôi tự hào về cách cả đội ngũ phát triển và cộng đồng đã xử lý tình huống này. Mọi thứ sẽ được khôi phục hoạt động càng sớm càng tốt, nhưng quá trình sẽ không bị vội vã. THORChain có một lộ trình vững chắc phía trước, và các nhà phát triển rất hào hứng quay lại tập trung vào việc tiếp tục đẩy ranh giới những gì dự án này có thể đạt được. Tiến lên

Tám lỗ hổng cầu nối trong sáu tháng. 328 triệu đô la đã biến mất. Nếu các cầu nối không an toàn, thì ý nghĩa của chúng là gì?

Các cầu đang sụp đổ trái phải. Giải pháp không phải là một thuật toán đồng thuận mới. Đó là một multichain rollup. @FusionLayer25 ethereum:0x4a220e6096b25eadb88358cb44068a3248254675

HỖN LOẠN LỊCH SỬ trong lĩnh vực tiền mã hóa! 🚨 Chỉ riêng trong tháng Năm, các tin tặc đã rút cạn 328,6 triệu USD qua 8 cuộc tấn công vào các cầu cross-chain, theo Peckshield. Năm 2026 đã trở thành NĂM TỐI TÀI NHẤT cho DeFi, với tổng số tiền bị đánh cắp vượt quá 750 triệu USD cho đến nay: KelpDAO và Drift Protocol chịu tổn thất nặng nề nhất, với các vụ khai thác lỗ hổng lần lượt trị giá 300 triệu USD và 200 triệu USD. Không ai an toàn, sự không an toàn tại các cầu là cực kỳ nghiêm trọng và các cuộc tấn công không ngừng lại. Ngành công nghiệp rung chuyển và niềm tin đang treo lơ lửng. #Cripto #DeFi #CryptoNews

Cầu Verus-Ethereum bị khai thác – Hút mất $11,58 triệu Một cầu liên chuỗi khác lại bị tấn công. Cầu Verus-Ethereum bị tấn công vào ngày 17-18 tháng Năm thông qua cuộc tấn công giả mạo chuyển khoản liên chuỗi, khiến kẻ tấn công rút đi khoảng $11,58 triệu tiền điện tử. Những gì bị đánh cắp: 103,6 tBTC + 1.625 ETH + ~147.000 USDC Kẻ tấn công đã đổi tất cả thành 5.402 ETH (~$11,4 triệu) và lưu trữ trong một ví duy nhất. Nguồn vốn được chuyển đến thông qua Tornado Cash khoảng 14 giờ trước khi xảy ra vụ rút tiền – một bước chuẩn bị trước cuộc tấn công. Nguyên nhân gốc rễ (phần quan trọng): Đây KHÔNG phải là sự xâm phạm khóa, bẻ gãy chữ ký hay va chạm hàm băm. Theo Blockaid, nguyên nhân là do thiếu kiểm tra xác thực số tiền nguồn, cầu đã xác minh chính xác các bằng chứng Merkle và gốc trạng thái, nhưng không bao giờ kiểm tra xem giao dịch trên chuỗi nguồn có thực sự đảm bảo giá trị thực cho khoản thanh toán hay không. Nói cách đơn giản: kẻ tấn công chỉ chi khoảng $10 phí để giả mạo $11,5 triệu. Đây là cùng một lớp lỗ hổng như các vụ hack Nomad năm 2022 ($190 triệu) và Wormhole ($325 triệu). Tóm tắt từ CryptoPatel: Các cầu vẫn là điểm yếu nhất trong DeFi. "Được xác minh về mặt mật mã" ≠ "Được xác thực về mặt kinh tế." Trước khi chuyển tài sản qua cầu, hãy kiểm tra lịch sử kiểm toán của giao thức và không bao giờ để số tiền lớn nằm yên trên hợp đồng cầu. Nhóm Verus chưa xác nhận chính thức, con số được lấy từ Blockaid, PeckShield và ExVul. Hãy cẩn thận. LUÔN TỰ NGHIÊN CỨU (DYOR).

🥷 Cảnh báo PeckShield: Verus-Ethereum đã bị tấn công, dẫn đến tổn thất hiện tại là 11,58 triệu USD.

Wow. Một cây cầu Ethereum khác bị tấn công. Không có gì bất ngờ cả. Chơi với những chuỗi ngu ngốc, mất tiền ngu ngốc.

Một vụ khai thác cầu thứ hai xảy ra trong khi việc khôi phục vụ đầu tiên vẫn chưa hoàn tất. Cầu Verus-Ethereum bị mất 11,58 triệu USD vào ngày 18 tháng 5, với kẻ tấn công chuyển tài sản bị đánh cắp thành 5.402 ETH. Điều này xảy ra sau vụ hack KelpDAO vào ngày 18 tháng 4, gây ra khoản nợ xấu khoảng 195 triệu USD trên Aave và làm giảm tổng giá trị bị khóa (TVL) của giao thức hơn 8 tỷ USD. Aave đã ổn định trở lại trên mức 15 tỷ USD TVL sau khi đốt các token của kẻ tấn công và mở lại việc rút tiền, nhưng sự cố mới này tiếp tục làm nổi bật rủi ro bảo mật liên chuỗi. Nguồn: Cointelegraph Đây không phải là lời khuyên đầu tư. Giao dịch mang tính rủi ro và không phù hợp với tất cả mọi người.