THORChain 表示已理解此次攻擊，並預計於明天發布修復程式 @THORChain 於週一發布了第三次事件更新，表示團隊目前已對約 1000 萬美元的攻擊手法有深入理解，但尚未準備公開技術細節。 該團隊表示，攻擊向量似乎與任何現有的 GG20 漏洞無關，並仍在評估其他地方的 GG20 實現是否可能面臨風險。節點運營者預計將於明天收到 3.18.1 版本。 關於如何處理損失資金的問題仍待解決，將交由社區治理投票決定，而非已確認的補償計劃。在節點就恢復方案達成共識前，網路將保持部分停擺狀態。

THORChain 事件更新 #3 開發團隊與 THORSec 團隊整個週末都在全力進行調查，以全面了解所發生的事件，並規劃恢復路徑。請注意，調查仍在進行中，隨著我們持續收集資訊並相應調整計劃，細節可能在未來幾天內有所變化。 目前，團隊已對事件的發生過程及攻擊的執行方式有深入理解，但尚無法公開討論技術細節。他們可以確認的是，此次攻擊向量似乎與任何目前已知的 GG20 漏洞無關，且目前仍在評估其他 GG20 實作是否也可能面臨風險。團隊將繼續調查此可能性，並在適當情況下與其他受影響團隊協調。 我們感謝在此過程中提供協助的眾多密碼學家與安全研究人員，包括最初開發 GG20 的團隊成員。 團隊預計明天將發布版本 3.18.1，供節點運營商採用。我們請求所有節點運營商盡快升級至此版本。 關於如何處理網路中遺失資金的問題，目前仍存在開放性討論。此議題需由社群透過治理機制進行討論並最終決策。為促進此討論，Discord 上已建立新頻道 ⁠adr-028-tss-exploit-recovery 。 在網路恢復健康狀態前，節點需就此 ADR 獲得廣泛共識，之後所選方案將作為 3.19 更新的一部分實施。鼓勵 THORChads 提出結構清晰、深思熟慮的提案，供社群支持或挑戰。未來幾天將進行投票，以突出最受支持的方案，供節點運營商投票決定。 關於用於保護金庫的加密系統未來方向，相關討論仍在進行中，需進一步研究後才能做出長期決策。在短期內，團隊傾向於繼續使用 GG20，以儘快且安全地恢復網路健康與穩定性。關於 THORChain 加密安全模型未來的長期討論，將在網路穩定後繼續進行。 我們為開發團隊與社群應對此狀況的方式感到自豪。一切將盡快恢復運作，但過程不會倉促進行。THORChain 擁有堅實的發展路線圖，開發者們也期待重新專注於推動此專案的極限。 繼續前進

六個月內發生八起橋樑駭客事件，3.28 億美元不翼而飛。如果橋樑不安全，那還有什麼意義？

橋樑正在不斷崩潰。解決方案不是另一種共識演算法。 而是一個多鏈滾動。@FusionLayer25 ethereum:0x4a220e6096b25eadb88358cb44068a3248254675

加密領域歷史性混亂！🚨 根據 Peckshield 數據，僅在五月，駭客就透過 8 起跨鏈橋樑攻擊盜取了 3.286 億美元。2026 年已成為 DeFi 最黑暗的一年，迄今已盜取超過 7.5 億美元：KelpDAO 和 Drift Protocol 遭受最嚴重打擊，分別遭受 3 億美元和 2 億美元的攻擊。無人能確保安全，橋樑的安全問題極其嚴重，攻擊持續不斷。整個產業震顫，信任岌岌可危。 #Cripto #DeFi #CryptoNews

Verus-以太坊橋樑遭攻擊 - 損失 1158 萬美元 另一座跨鏈橋樑遭襲。Verus-以太坊橋樑於 5 月 17–18 日遭受偽造跨鏈轉帳攻擊，攻擊者盜取約 1158 萬美元的加密資產。 遭盜資產：103.6 tBTC + 1,625 ETH + 約 147K USDC 攻擊者將所有資產兌換為 5,402 ETH（約 1140 萬美元），並集中存入單一錢包。資金在攻擊前約 14 小時透過 Tornado Cash 注入，屬攻擊前的準備工作。 根本原因（重點部分）： 這並非密鑰洩露、簽名繞過或雜湊碰撞。根據 Blockaid 的分析，問題在於缺少來源金額驗證——橋樑正確驗證了 Merkle 證明與狀態根，但從未檢查來源鏈的交易是否實際提供了對應的真實價值。 簡單來說：攻擊者僅花費約 10 美元的手續費，便偽造出 1150 萬美元的資金。此漏洞類型與 2022 年 Nomad（1.9 億美元）和 Wormhole（3.25 億美元）攻擊相同。 CryptoPatel 總結： 橋樑仍是 DeFi 最薄弱的環節。「密碼學驗證」≠「經濟性驗證」。在跨鏈轉移資產前，請檢查協議的審計記錄，切勿將大額資金長期滯留於橋樑合約中。 Verus 團隊尚未正式確認，數據來源為 Blockaid、PeckShield 與 ExVul。 保持安全，務必自行研究（DYOR）。

🥷 PeckShield 警報：Verus-以太坊遭駭，目前損失達 $11.58 百萬。

哇。又一個以太坊橋樑被駭。一點也不意外。 玩愚蠢的鏈，輸掉愚蠢的錢。

在第一起恢復工作尚未完成時，第二起橋樑攻擊事件發生。 Verus-以太坊橋樑於5月18日損失1,158萬美元，攻擊者將盜取的資產轉換為5,402 ETH。此事件繼4月18日KelpDAO遭駭事件之後，該事件在Aave上製造了約1.95億美元的壞賬，並使該協議的總鎖倉價值（TVL）下降超過80億美元。 Aave在焚毀攻擊者的代幣並重新開放提領後，TVL已穩定回升至150億美元以上，但新事件再次將跨鏈安全風險推至焦點。 來源：Cointelegraph 此非投資建議。交易存在風險，並不適合所有人。