Her Zipp hikayesi #BridgeExploit etiketiyle, en yenisi önce.
İstismar bir KelpDAO vakasıdır, ancak yapısal hikâye DeFi projeleri çapraz zincir mesajlaşma için LayerZero'yu terk ederken 3 milyar doların Chainlink'in CCIP'ine dönmesidir.
Kayıp küçük görünüyor, ancak açığın sınıfı bu yıl köprülerden çalınan 340 milyon dolarlık kayıpların arkasındaki sınıfla aynı; kök neden ise GitHub'da açık bırakılmış bir prover imzalama anahtarı.
Blockaid'a göre, Taiko köprüsünün kaynak-sinyal kanıt doğrulamasındaki bir açık muhtemel kök neden. Blok üretimi dondurulmuş ve çekim uyarısı yürürlükteyken, köprülenmiş her dolar artık açıkta bir alacak niteliğinde.
Layer-2 ağının köprü kanıtlama mekanizması ele geçirildi; 1 milyon doların üzerinde fon zaten boşaltıldı ve Taiko bir çözüm duyurana kadar kalan tüm köprülü pozisyonlar risk altında.
Şifreli bakiyeler açığı bir hafta boyunca gizledi — asıl bedel, eksik olan izleme katmanı ve Axelar'ın harekete geçmeyi reddettiği 770 bin dolarlık kurtarma penceresi.
Köprü durduruldu, doğrulama açığı tespit edildi ve ~5 milyar SYS tutarında kirli çıktı şimdi UTXO zincirinde duruyor — asıl yapısal soru, borsaların izi yeterince hızlı izole edip edemeyeceği.
Verus ekibinin müzakere ettiği uzlaşmayla sağlanan yüzde 75'lik iade, soruşturmayı ve devam eden incelemeyi bertaraf ediyor — ancak anlaşma, protokolün kaybının yaklaşık beşte birine mal oluyor ve…
Blockaid, çapraz zincir köprüsünü hâlâ aktif olarak sömürülen bir varlık olarak işaretlerken Peckshield kaybı tBTC, ETH ve USDC üzerinden sayıyor.
İhlal, düşük piyasa değerli bir altcoin köprüsünde yaşansa da ETH üzerinden izlenen aklama rotası, 2024–2025'in en bilinen zincirler arası istismarlarındakiyle aynı senaryo — ve bu durum …
Verus-Ethereum köprüsünde süren bir saldırı şu ana kadar yaklaşık 11,58 milyon doları dışarı çekti; Blockaid'ın istismar tespit sistemi olayı sonradan yapılan bir sayım olarak değil, devam eden bir sızıntı olarak yakaladı.
Sözleşmeler ayakta kaldı, köprü ayakta kalmadı: WETH kullanım oranı 90 dakikada %100'e çıktı; Protocol Guardian'ın dondurma kararı yedi saatlik gecikmeyle geldi ve telafi edilemedi.
Sözleşmeler ayakta kaldı — köprü ayakta kalamadı. Aave V3, 29 saat içinde 4 milyar dolarlık kullanılabilir likiditesini yitirdi ve WETH kullanım oranı, Protokol Muhafızı devreye girmeden önce 90 dakikanın altında yüzde 100'e ulaştı.
CryptoSlate
CoinDesk
TheBlock
WuBlockchain
Lookonchain
Glassnode