Protokoly napojené na Bitcoin a Ethereum ztratily během několika hodin ve čtvrtek 23. července 2026 v sérii útoků dohromady 35 milionů dolarů. Incidenty se zaměřily na Verus, B² Network a další systémy napříč řetězci, přičemž hackeři zneužili kompromitované soukromé klíče, oprávnění k upgradu a kontrolní mechanismy – nikoli samotnou kryptografii.
Jak útoky probíhaly
Útočníci neprolomili základní kód blockchainu. Místo toho se zaměřili na slabší místa: soukromé klíče, které řídily upgrady protokolů, a logiku ověřování v mostech mezi řetězci. U Verusu exploit využil kompromitovaný klíč k prosazení škodlivého upgradu. U B² Network útočníci manipulovali s kontrolními mechanismy, aby odčerpali prostředky. Oba útoky proběhly během několika hodin po sobě, což naznačuje buď koordinovanou akci, nebo sdílenou zranitelnost, kterou několik skupin spěchalo využít.
Co bylo ztraceno
Verus, bitcoinový sidechain zaměřený na decentralizovanou identitu a smart kontrakty, ztratil zhruba 12 milionů dolarů. B² Network, bitcoinové škálovací řešení vrstvy 2, přišlo o přibližně 23 milionů dolarů. Zbývajících 35 milionů dolarů zahrnuje ztráty dalších nejmenovaných protokolů napříč řetězci, které byly zasaženy ve stejném časovém okně. Žádný z postižených projektů dosud neoznámil plány na obnovu nebo náhradu škod uživatelům.
Tyto útoky podtrhují přetrvávající slabé místo v kryptu: lidský faktor. Správa soukromých klíčů a governance upgradů zůstávají nejčastějšími body selhání, i když samotné blockchainy zůstávají bezpečné. Pro uživatele z toho plyne ponaučení, že prostředky na jakémkoli protokolu, který spoléhá na malou sadu klíčů nebo centralizovaný proces upgradu, jsou v ohrožení – bez ohledu na to, jak robustní je základní vrstva.
Co bude dál
Verus i B² Network uvedly, že spolupracují s bezpečnostními firmami na sledování odcizených prostředků. Žádný z nich neuvedl termín zveřejnění post-mortem analýzy ani plán na odškodnění uživatelů. Celý ekosystém napříč řetězci je nyní pod zvýšeným drobnohledem, přičemž vývojáři usilovně pracují na auditu mechanismů upgradů a správy klíčů, aby předešli další vlně útoků.
