Her Zipp hikayesi #BridgeSecurity etiketiyle, en yenisi önce.
Zorunlu doğrulayıcı kontrolleri, tokenlar kilitlendikten veya yakıldıktan sonra transferi beklemede bırakabilir. Bu durumda operatörün kesintisiz hizmet vermesi ve onay kuralları, sahibinin varlıklarını çekebilmesinin bir parçası haline gelir.
Güncelleme, kullanıcılara köprü doğrulaması üzerinde daha fazla kontrol sağlıyor. Ancak Chainlink'in ayrı Risk Management Network'ü artık ikinci bir kontrol sunmuyor.
Saldırganlar, GIWA için planlanan Chain ID’yi kullanarak sahte bir ağı inandırıcı gösterdi. Olay, eşleşen bir chain kimliğinin kullanıcıların bağlandığı RPC uç noktasını veya köprüyü doğrulamadığını ortaya koyuyor.
Uyuşmazlık, köprü güvenliği tasarımını ve LayerZero'nun verdiği öne sürülen güvenceleri mercek altına alıyor. KelpDAO, saldırıdan bu yana kullanıcıların 650 milyon dolardan fazla varlık çektiğini söylüyor.
22 Nisan'daki saldırıda 116.500 rsETH çalındı. Olay, DeFi'den 20 milyar dolarlık mevduat çıkışını tetiklemeye yardımcı olurken köprü güvenliği ve hesap verebilirliği de mercek altına aldı.
Dava, LayerZero ve kurucu ortağını içeren anlaşmazlıkta köprü güvenliğini ve saldırının sorumluluğunu gündeme taşıyor.
İki önceki denetim etkilenen kodu onayladı; hata yalnızca imza doğrulama, yeniden yürütme koruması ve işlem yürütme, üç ayrı bileşen olarak değil bir sistem olarak birlikte test edildiğinde ortaya çıktı.
29'luk Korku okuması ve Boltz'ın AI destekli saldırılar sonrası kapanması savunmacı bir zemini güçlendiriyor; SEC'nin ertelemesi ise tokenize menkul kıymetlerdeki ilerlemeyi odakta tutuyor.
Bu olay, planlanan L2 kapanmasını bir köprü güvenilirliği ve DeFi'deki kullanıcı çıkış prosedürleri testi haline getiriyor.
Yapısal bir kayma var: 2025’teki $650M'lik bridge istismarı, kurumsal ve DeFi trafiğini CCIP’ye yeniden yönlendiriyor. DTCC ve Fidelity artık Mantle, Lombard ve KelpDAO’nun yanında sisteme katılıyor.
Beş haftalık uyarı sürecinin ardından zorunlu çekim geldi. Bu aksaklık, rollup güvenliğinin genelde görünmeyen kısmını, yani köprü katmanı bozulduğunda ne olduğunu öne çıkardı.
Saldırgan, çalınan değeri hızla Solana'dan Ethereum'a taşıdı ve ETH'ye dönüştürdü, olayı iki büyük ekosisteme yaydı.
Etkilenen havuzlardaki likidite sağlayıcılarının, saldırganın çalınan varlıkları Solana'dan Ethereum'a taşımasının ardından fonlarını çekmeleri istendi.
Köprü güvenliği, kurumsal tokenize varlıklar için artık darboğaz haline gelirken, tek başına Mantle 2,5 milyar doları CCIP altyapısına yönlendiriyor.
Hikayeyi kanıtlayan 3.000 dolarlık sunucu: Move'un tür sistemi garantilerine karşı yüzde 90'a yakın başarı oranı, saatler içinde yamandı, ama sistemsel risk yüzeyi köprülerden $USDC basımına ve merkezi borsa yatırma raylarına kadar uzanıyor.
2026'nın bir başka köprü istismarı — ama bu sefer akıllı kontrat açığı değil. Araştırmacılar, saldırganın yetkilendirme katmanından içeri sızdığını, daha önce Kelp DAO ve Resolv'te vurulan aynı zayıf dikişten geçtiğini söylüyor…
Gravity Bridge, Cosmos tabanlı ağları Ethereum'a bağlayan çapraz zincir protokolü, bugün hedef alınmış bir saldırıda…
KelpDAO istismarı, LayerZero'nun doğrulama modelini herkesin gözü önünde açığa çıkardı — 3 milyar doların üzerindeki DeFi TVL değeri, oylarını Chainlink'in CCIP'iyle kullanıyor.
Nisan ayındaki $292M'lık Kelp DAO istismarının tetiklediği sermaye göçü, zincirler arası köprü pazarını yeniden şekillendiriyor; Chainlink'in CCIP'i, bir zamanlar LayerZero'nun domine ettiği müşterileri ve denetimi üstleniyor.
18 Nisan köprü olayında 116.500 rsETH'nin anormal şekilde serbest kalmasının ardından öneri, taahhüt edilen ETH fonlamasına ve Aave üzerindeki istismarcı pozisyonları temizlemek için geçici bir oracle düzenlemesine dayanıyor.
CryptoSlate
CoinDesk
TheBlock
CoinTelegraph
Crypto Rank News
Lookonchain
WuBlockchain