Protocoalele legate de Bitcoin și Ethereum au pierdut împreună 35 de milioane de dolari într-o serie de atacuri care au avut loc în câteva ore, joi, 23 iulie 2026. Incidentele au vizat Verus, B² Network și alte sisteme cross-chain, hackerii exploatând chei private compromise, puteri de upgrade și verificări de validare – nu criptografia de bază în sine.
Cum au funcționat atacurile
Atacatorii nu au spart codul blockchain de bază. În schimb, au vizat punctele mai slabe: chei private care controlau upgrade-urile protocolului și logica de validare din podurile cross-chain. La Verus, exploatarea a folosit o cheie compromisă pentru a forța un upgrade malițios. La B² Network, atacatorii au manipulat verificările de validare pentru a retrage fonduri. Ambele atacuri s-au produs la câteva ore unul de celălalt, sugerând fie un efort coordonat, fie o vulnerabilitate comună pe care mai multe grupuri s-au grăbit să o exploateze.
Ce s-a pierdut
Verus, un sidechain Bitcoin axat pe identitate descentralizată și contracte inteligente, a pierdut aproximativ 12 milioane de dolari. B² Network, o soluție de scalare de nivel 2 pentru Bitcoin, a pierdut aproximativ 23 de milioane de dolari. Restul de 35 de milioane de dolari include pierderi din alte protocoale cross-chain nenumite care au fost lovite în aceeași fereastră. Niciunul dintre proiectele afectate nu a anunțat planuri de recuperare sau despăgubire pentru utilizatori.
Atacurile subliniază un punct slab persistent în cripto: stratul uman. Gestionarea cheilor private și guvernanța upgrade-urilor rămân cele mai frecvente puncte de eșec, chiar dacă blockchain-urile de bază rămân sigure. Pentru utilizatori, concluzia este că fondurile de pe orice protocol care se bazează pe un set mic de chei sau pe un proces centralizat de upgrade sunt în pericol – indiferent cât de robust este stratul de bază.
Ce urmează
Verus și B² Network au declarat că lucrează cu firme de securitate pentru a urmări fondurile furate. Niciunul nu a oferit un termen pentru o analiză post-mortem sau un plan de despăgubire a utilizatorilor. Ecosistemul cross-chain mai larg este acum sub un scrutin reînnoit, dezvoltatorii grăbindu-se să auditeze mecanismele de upgrade și practicile de gestionare a cheilor înainte de următorul val de atacuri.
