Bitcoiniin ja Ethereumiin linkitetyt protokollat menettivät yhteensä 35 miljoonaa dollaria sarjassa hyökkäyksiä, jotka tapahtuivat torstaina 23. heinäkuuta 2026 muutaman tunnin sisällä. Tapaukset kohdistuivat Verusiin, B² Networkiin ja muihin lohkoketjujen välisiin järjestelmiin, ja hakkerit hyödynsivät vaarantuneita yksityisavaimia, -päivitysoikeuksia ja validointitarkistuksia – eivät itse kryptografiaa.
Miten hyökkäykset toimivat
Hyökkääjät eivät murtautuneet lohkoketjun ydinkoodiin. Sen sijaan he kohdistivat iskunsa pehmeämpiin kohtiin: yksityisavaimiin, jotka hallitsivat protokollapäivityksiä, ja lohkoketjujen välisten siltojen validointilogiikkaan. Verusissa hyökkäys käytti vaarantunutta avainta haitallisen päivityksen työntämiseen. B² Networkissa hyökkääjät manipuloivat validointitarkistuksia tyhjentääkseen varoja. Molemmat hyökkäykset tapahtuivat muutaman tunnin sisällä toisistaan, mikä viittaa joko koordinoituun yritykseen tai yhteiseen haavoittuvuuteen, jota useat ryhmät kiirehtivät hyödyntämään.
Mitä menetettiin
Verus, hajautettuun identiteettiin ja älykkäisiin sopimuksiin keskittyvä Bitcoinin sivuketju, menetti noin 12 miljoonaa dollaria. B² Network, Bitcoinin kerroksen 2 skaalausratkaisu, menetti noin 23 miljoonaa dollaria. Loput 35 miljoonan dollarin kokonaissummasta sisältävät tappiot muista nimettömistä lohkoketjujen välisistä protokollista, jotka joutuivat hyökkäysten kohteeksi samassa aikajaksossa. Yksikään kärsineistä projekteista ei ole ilmoittanut palautussuunnitelmista tai korvauksista käyttäjille.
Hyökkäykset korostavat krypton pysyvää heikkoutta: inhimillistä tekijää. Yksityisavainten hallinta ja päivitysten hallinta ovat edelleen yleisimmät heikkoudet, vaikka itse lohkoketjut pysyvät turvallisina. Käyttäjille opetus on, että varat missä tahansa protokollassa, joka luottaa pieneen avainten joukkoon tai keskitettyyn päivitysprosessiin, ovat vaarassa – perustason lohkoketjun vahvuudesta riippumatta.
Mitä seuraavaksi
Verus ja B² Network ovat molemmat ilmoittaneet tekevänsä yhteistyötä tietoturvayritysten kanssa varastettujen varojen jäljittämiseksi. Kumpikaan ei ole antanut aikataulua jälkianalyysille tai suunnitelmaa käyttäjien hyvittämiseksi. Laajempi lohkoketjujen välinen ekosysteemi on nyt uuden tarkastelun kohteena, ja kehittäjät kilpailevat päivitysmekanismien ja avaintenhallintakäytäntöjen auditoinnissa ennen seuraavaa hyökkäysaaltoa.
