پروتکل‌های مرتبط با بیت‌کوین و اتریوم در چندین حمله در فاصله ساعتی 35 میلیون دلار از دست دادند

پل‌ها و پروتکل‌های زنجیره‌ای متقابل روز سختی را پشت سر می‌گذارند. بر اساس داده‌های بلاکچین که توسط CoinDesk بررسی و توسط شرکت‌های امنیتی BlockAid و Peckshield گزارش شده است، حداقل سه مورد از این پروتکل‌ها در یک بازه 6 ساعته به سرعت تخلیه شدند که مجموع خسارت آنها بیش از 35 میلیون دلار است. این حملات یک وجه مشترک دارند: هیچ‌کدام رمزنگاری زیربنایی را نشکستند، بلکه هر یک یا یک نقص منطقی داشتند (کد همانطور که نوشته شده اجرا می‌شد اما قوانین همچنان اجازه خروج پول را می‌دادند) یا یک کلید به خطر افتاده که کنترل را به دست مهاجم می‌داد. بدترین مورد، شبکه بلاکچین Verus بود. BlockAid یک اکسپلویت در پل Verus-Ethereum در اوایل پنجشنبه شناسایی کرد که حدود 7٫54 میلیون دلار اتر، بیت‌کوین توکن‌شده و مجموعه‌ای از استیبل‌کوین‌ها را تخلیه کرد. این شرکت اعلام کرد که مهاجم از مسیر واردات پل برای ایجاد پرداخت‌های بدون پشتوانه در سمت اتریوم استفاده کرد. این نقص مشابه یک هک قبلی در ماه مه بود که 11٫5 میلیون دلار خسارت داشت. Verus پس از آن حمله، بیشتر وجوه را در ازای پاداش بازگرداند و سپس در 8 ژوئیه وجوه بازیابی‌شده را دوباره به همان پل واریز کرد و دو هفته بعد دوباره پل تخلیه شد. حمله دیگر به شبکه B² بود، یک شبکه مقیاس‌پذیر برای بیت‌کوین. مهاجم به اختیار ارتقای قرارداد استیکینگ توکن دسترسی غیرمجاز پیدا کرد و حدود 3٫86 میلیون دلار توکن B2 را فروخت و به اتر و استیبل‌کوین تبدیل کرد. B² اعلام کرد که حادثه را مهار کرده و استیکینگ را متوقف کرده و کاربران آسیب‌دیده را به طور کامل جبران خواهد کرد.