Bitcoin- en Ethereum-gerelateerde protocollen verloren in totaal $35 miljoen bij een reeks aanvallen die zich binnen enkele uren op donderdag 23 juli 2026 voltrokken. De incidenten waren gericht op Verus, B² Network en andere cross-chain systemen, waarbij hackers misbruik maakten van gecompromitteerde privésleutels, upgrademogelijkheden en validatiecontroles – niet van de onderliggende cryptografie zelf.
Hoe de aanvallen werkten
De aanvallers braken niet de kern van de blockchaincode. In plaats daarvan richtten ze zich op de zwakkere punten: privésleutels die protocolupgrades controleerden, en validatielogica in cross-chain bruggen. Bij Verus maakte de exploit gebruik van een gecompromitteerde sleutel om een kwaadaardige upgrade door te voeren. Bij B² Network manipuleerden aanvallers validatiecontroles om fondsen weg te sluizen. Beide aanvallen vonden binnen enkele uren van elkaar plaats, wat wijst op een gecoördineerde inspanning of een gedeelde kwetsbaarheid waar meerdere groepen snel misbruik van maakten.
Wat er verloren ging
Verus, een Bitcoin sidechain gericht op gedecentraliseerde identiteit en slimme contracten, verloor ongeveer $12 miljoen. B² Network, een Bitcoin layer-2 schaaloplossing, verloor ongeveer $23 miljoen. Het resterende bedrag van $35 miljoen omvat verliezen van andere niet nader genoemde cross-chain protocollen die in hetzelfde tijdsvenster werden getroffen. Geen van de getroffen projecten heeft herstelplannen of compensatie voor gebruikers aangekondigd.
De aanvallen onderstrepen een hardnekkig zwak punt in crypto: de menselijke laag. Privésleutelbeheer en upgrade-governance blijven de meest voorkomende faalpunten, zelfs terwijl de onderliggende blockchains zelf veilig blijven. Voor gebruikers is de boodschap dat fondsen op elk protocol dat afhankelijk is van een kleine set sleutels of een gecentraliseerd upgradeproces, risico lopen – ongeacht hoe robuust de basislaag is.
Wat er nu gebeurt
Verus en B² Network hebben beide gezegd dat ze samenwerken met beveiligingsbedrijven om de gestolen fondsen te traceren. Geen van beiden heeft een tijdlijn gegeven voor een post-mortem of een plan om gebruikers schadeloos te stellen. Het bredere cross-chain ecosysteem staat nu onder hernieuwde aandacht, waarbij ontwikkelaars racen om upgradeprocedures en sleutelbeheerpraktijken te controleren voordat de volgende golf van aanvallen plaatsvindt.
