Bitcoin ve Ethereum bağlantılı protokoller, 23 Temmuz 2026 Perşembe günü saatler içinde gerçekleşen bir dizi saldırıda toplam 35 milyon dolar kaybetti. Olaylar, Verus, B² Network ve diğer çapraz zincir sistemlerini hedef aldı; saldırganlar, temel kriptografi yerine özel anahtarlar, yükseltme yetkileri ve doğrulama kontrollerindeki zafiyetleri kullandı.
Saldırılar nasıl işledi
Saldırganlar, temel blok zinciri kodunu kırmadı. Bunun yerine daha zayıf noktalara yöneldi: protokol yükseltmelerini kontrol eden özel anahtarlar ve çapraz zincir köprülerindeki doğrulama mantığı. Verus'ta, saldırıda kötü niyetli bir yükseltmeyi itmek için ele geçirilmiş bir anahtar kullanıldı. B² Network'te ise saldırganlar, fonları boşaltmak için doğrulama kontrollerini manipüle etti. Her iki saldırı da birbirine saatler içinde gerçekleşti; bu, ya koordineli bir çabayı ya da birden fazla grubun istismar etmek için koştuğu ortak bir güvenlik açığını işaret ediyor.
Kaybedilenler
Merkeziyetsiz kimlik ve akıllı sözleşmelere odaklanan bir Bitcoin yan zinciri olan Verus, yaklaşık 12 milyon dolar kaybetti. Bitcoin katman-2 ölçekleme çözümü B² Network ise yaklaşık 23 milyon dolar kaybetti. Kalan 35 milyon dolar rakamı, aynı zaman diliminde hedef alınan diğer isimsiz çapraz zincir protokollerinin kayıplarını da içeriyor. Etkilenen projelerin hiçbiri, kullanıcılar için kurtarma planı veya geri ödeme açıklamadı.
Saldırılar, kriptoda kalıcı bir zayıf noktayı vurguluyor: insan katmanı. Özel anahtar yönetimi ve yükseltme yönetişimi, temel blok zincirleri güvenli kalsa bile en yaygın başarısızlık noktaları olmaya devam ediyor. Kullanıcılar için çıkarılacak ders, az sayıda anahtara veya merkezi bir yükseltme sürecine dayanan herhangi bir protokoldeki fonların, temel katman ne kadar sağlam olursa olsun risk altında olduğudur.
Sırada ne var
Verus ve B² Network, çalınan fonları izlemek için güvenlik firmalarıyla çalıştıklarını söyledi. Hiçbiri bir olay sonrası inceleme veya kullanıcıları zarardan kurtarma planı için bir zaman çizelgesi vermedi. Daha geniş çapraz zincir ekosistemi şimdi yeniden inceleme altında; geliştiriciler, bir sonraki saldırı dalgasından önce yükseltme mekanizmalarını ve anahtar yönetimi uygulamalarını denetlemek için yarışıyor.
