Bitcoin- og Ethereum-relaterede protokoller mistede tilsammen 35 millioner dollars i en række angreb, der fandt sted inden for få timer torsdag den 23. juli 2026. Hændelserne ramte Verus, B² Network og andre tværkædesystemer, hvor hackerne udnyttede kompromitterede private nøgler, opgraderingsbeføjelser og valideringskontrol – ikke den underliggende kryptografi i sig selv.
Sådan fungerede angrebene
Angriberne brød ikke den centrale blockchain-kode. I stedet gik de efter de blødere punkter: private nøgler, der kontrollerede protokolopgraderinger, og valideringslogik i tværkædebroer. Hos Verus udnyttede de en kompromitteret nøgle til at gennemtvinge en ondsindet opgradering. Hos B² Network manipulerede de valideringskontrollen for at tømme midler. Begge angreb skete inden for få timer efter hinanden, hvilket tyder på enten en koordineret indsats eller en fælles sårbarhed, som flere grupper skyndte sig at udnytte.
Hvad der gik tabt
Verus, en Bitcoin-sidekæde med fokus på decentraliseret identitet og betalinger, mistede cirka 12 millioner dollars. B² Network, en Bitcoin layer-2-skaleringsløsning, mistede omkring 23 millioner dollars. Det resterende beløb på 35 millioner dollars inkluderer tab fra andre unavngivne tværkædeprotokoller, der blev ramt i samme tidsrum. Ingen af de berørte projekter har annonceret genopretningsplaner eller tilbagebetaling til brugere.
Angrebene understreger et vedvarende svagt punkt i krypto: det menneskelige lag. Håndtering af private nøgler og opgraderingsstyring forbliver de mest almindelige fejlpunkter, selvom de underliggende blockchains forbliver sikre. For brugere er pointen, at midler på enhver protokol, der er afhængig af et lille sæt nøgler eller en centraliseret opgraderingsproces, er i risiko – uanset hvor robust basislaget er.
Hvad der venter
Verus og B² Network har begge meddelt, at de arbejder med sikkerhedsfirmaer for at spore de stjålne midler. Ingen af dem har givet en tidsplan for en efteranalyse eller en plan for at kompensere brugere. Det bredere tværkædeøkosystem er nu under fornyet granskning, og udviklere arbejder på at revidere opgraderingsmekanismer og nøglehåndteringspraksis, før næste bølge af angreb rammer.
