Protokollet e lidhura me Bitcoin dhe Ethereum humbën gjithsej 35 milionë dollarë në një seri sulmesh që ndodhën brenda disa orësh të enjten, më 23 korrik 2026. Incidentet synuan Verus, B² Network dhe sisteme të tjera ndër-zinxhirësh, ku hakerat shfrytëzuan çelësa privatë të komprometuar, fuqi përmirësimi dhe kontrolle vërtetimi – jo vetë kriptografinë themelore.
Si funksionuan sulmet
Sulmuesit nuk e thyen kodin bazë të blockchain-it. Në vend të kësaj, ata sulmuan pikat më të dobëta: çelësat privatë që kontrollonin përmirësimet e protokollit dhe logjikën e vërtetimit në urat ndër-zinxhirësh. Në Verus, shfrytëzimi përdori një çelës të komprometuar për të shtyrë një përmirësim keqdashës. Në B² Network, sulmuesit manipuluan kontrollet e vërtetimit për të tërhequr fondet. Të dy sulmet ndodhën brenda disa orësh nga njëri-tjetri, duke sugjeruar ose një përpjekje të koordinuar ose një dobësi të përbashkët që disa grupe nxituan ta shfrytëzonin.
Çfarë u humb
Verus, një zinxhir anësor i Bitcoin-it i fokusuar në identitetin e decentralizuar dhe kontratat inteligjente, humbi rreth 12 milionë dollarë. B² Network, një zgjidhje shkallëzimi e shtresës 2 për Bitcoin, humbi rreth 23 milionë dollarë. Shifra prej 35 milionë dollarësh përfshin humbje nga protokolle të tjera ndër-zinxhirësh pa emër që u goditën në të njëjtën periudhë. Asnjë nga projektet e prekura nuk ka njoftuar plane për rikuperim ose kompensim për përdoruesit.
Sulmet nxjerrin në pah një pikë të dobët të vazhdueshme në kripto: shtresën njerëzore. Menaxhimi i çelësave privatë dhe qeverisja e përmirësimeve mbeten pikat më të zakonshme të dështimit, edhe pse blockchain-et themelore mbeten të sigurta. Për përdoruesit, mësimi është se fondet në çdo protokoll që mbështetet në një grup të vogël çelësash ose një proces të centralizuar përmirësimi janë në rrezik – pavarësisht se sa i fortë është shtresa bazë.
Çfarë vjen më pas
Verus dhe B² Network kanë thënë të dy se po punojnë me firma sigurie për të gjurmuar fondet e vjedhura. Asnjëra nuk ka dhënë një afat kohor për një post-mortem ose një plan për të kompensuar përdoruesit. Ekosistemi më i gjerë ndër-zinxhirësh tani është nën shqyrtim të ripërtërirë, me zhvilluesit që garojnë për të audituar mekanizmat e përmirësimit dhe praktikat e menaxhimit të çelësave përpara valës së ardhshme të sulmeve.
