Cada história da Zipp etiquetada #BridgeExploit, a mais nova primeiro.
O exploit é um incidente da KelpDAO, mas a história estrutural são os 3 mil milhões de dólares a rodar para a CCIP da Chainlink, à medida que projetos de DeFi abandonam a LayerZero para a comunicação cross-chain.
A perda em dólares foi pequena, mas a classe de falha é a mesma que está por trás de 340M $ em hacks de bridges cross-chain já este ano, e a causa raiz foi uma chave de assinatura de provador deixada exposta no GitHub.
Uma falha na validação de provas source-signal da bridge da Taiko é a causa raiz provável, segundo a Blockaid. Com a produção de blocos congelada e um aviso de levantamento em vigor, cada dólar em bridge é agora um…
O mecanismo de prova da bridge da Layer-2 foi comprometido, com mais de $1M já drenados e todas as posições em bridge restantes em risco até a Taiko confirmar uma correção.
Saldos encriptados esconderam o défice durante uma semana — o verdadeiro custo é a camada de monitorização inexistente e uma janela de recuperação de $770K sobre a qual a Axelar recusou agir.
A Bridge está pausada, a falha de validação está identificada e cerca de 5B SYS em saídas contaminadas estão agora na cadeia UTXO — a questão estrutural é se as exchanges conseguem isolar a rastro rápido o suficiente para…
O reembolso de 75% ao abrigo do acordo negociado pela equipa da Verus evita a acusação e uma investigação em curso — mas o negócio ainda custa ao protocolo cerca de um quinto do que perdeu e estabelece um…
A Blockaid sinaliza a ponte cross-chain como ainda em drenagem ativa, com a Peckshield a contabilizar as perdas em tBTC, ETH e USDC até ao momento.
A violação atinge uma ponte de altcoin de pequena capitalização, mas o caminho de branqueamento através de ETH é o mesmo manual de procedimentos usado em explorações cross-chain de maior relevo em 2024–2025 — e levanta novas questões sobre…
Um ataque em curso à ponte Verus-Ethereum já retirou cerca de 11,58M $, com a deteção de explorações da Blockaid a apanhar o escoamento em tempo real em vez de um balanço post-mortem.
Os contratos resistiram, a bridge não: a utilização de WETH atingiu 100% em 90 minutos, uma antecedência de sete horas que o congelamento do Protocol Guardian não conseguiu recuperar.
Os contratos aguentaram — a ponte não. A Aave V3 perdeu 4 mil milhões de dólares de liquidez utilizável em 29 horas, e a utilização de WETH atingiu os 100% em menos de 90 minutos antes de o Protocol Guardian intervir.
CryptoSlate
CoinDesk
TheBlock
WuBlockchain
Lookonchain
Glassnode