Naubos ng mga hacker ang $31M mula sa AFX Trade at VerusCoin bridges noong Hulyo 2026. Buong breakdown ng parehong pagsasamantala at paggalaw ng pondo.
Dalawang magkahiwalaymga pagsasamantala sa tulaynaubos ang higit sa $31 milyon mula sa mga crypto protocol sa loob ng mga araw ng bawat isa. Ang AFX Trade na nakabase sa Arbitrum ay nawalan ng $24.15 milyon sa USDC noong Hulyo 22.Â
Ang Ethereum Bridge ng VerusCoin ay nawalan ng humigit-kumulang $7.54 milyon sa isang nauugnay ngunit natatanging pag-atake.
Na-flag ng security firm na Blockaid ang parehong mga insidente habang nagbubukas ang mga ito. Ang dalawang hack ay nagtulak sa 2026’s bridge exploit na mas mataas, na nagdaragdag ng sariwang presyon sa cross-chain infrastructure.
Naubos ng $24 Milyon ang Arbitrum Bridge ng AFX Trade
Natukoy ng Blockaid ang pagsasamantala ng AFX noong 21:30 UTC noong Hulyo 22.Â
Nakompromiso ng attacker ang limang hot-validator signature sa custody bridge na pinapatakbo ng AFX. Ito ay nagpapahintulot sa kanila na lampasan ang kinakailangan ng korum at pahintulutan ang isang hindi awtorisadong pag-withdraw.Â
Nakakita ng pagsasamantala ang blockaid noong 2026-07-22 21:30 UTC na pag-target@AFX_XYZ, isang protocol sa@arbitrum. Ang pagsasamantala ay partikular sa isang tulay na pinapatakbo ng AFX. Humigit-kumulang 24.15M USDC ang naubos sa ngayon mula sa protocol.
Nakikipagtulungan ang aming team sa hindi kapani-paniwalang mga tao sa…https://t.co/0Qd9ve5gPB
— Blockaid (@blockaid_)Hulyo 22, 2026
Ang ninakaw na USDC ay inilipat sa isang Ethereum wallet bago ito pinalitan ng umaatake ng 12,467.5 ETH,ayonsa PeckShieldAlert. Ang mga pondo ay kasalukuyang nasa wallet 0x6276…ebAC.
Agad na sinuspinde ng AFX ang mga operasyon ng tulay pagkatapos matukoy ang paglabag. Sinabi ng kumpanya na ang imprastraktura nito sa pangangalakal, mainnet, at ang mas malawak na network ng Arbitrum ay nananatiling hindi apektado.Â
Steven Goldfeder ng Arbitrum Foundationnakumpirmahindi kasali ang katutubong tulay ng Arbitrum. Aniya, ang pinagsasamantalahang transaksyon ay nagmula sa isang third-party na protocol.
AFX mamayanakumpirmaang mga ninakaw na pondo ay nananatili sa address ng umaatake.Â
Iniulat ng kompanya ng seguridad na SlowMist ang wallet sa Crypto Defense Alliance, isang network ng mga palitan at mga kasosyo sa ecosystem na sumusubaybay sa mga ipinagbabawal na pondo. Si Zellic, ang firm na nag-audit sa bridge code ng AFX, ay sumali sa imbestigasyon.Â
AFXsabimagpapatuloy ito sa pagbabahagi ng mga na-verify na update habang umuunlad ang kaso.
Ang VerusCoin Bridge ay Muling Tumama sa $7.5 Milyong Pagkalugi
Nag-flag din ang Blockaid ng pangalawang pagsasamantala na nagta-target sa VerusCoin Ethereum Bridge.Â
Ginamit ng umaatake ang daanan ng pag-import ng tulay upang ma-trigger ang mga payout na hindi sinusuportahan ng mga tunay na reserba. Umubos ito ng humigit-kumulang $7.54 milyonETH, tBTC, USDC, USDT, EURC, MKR, at scrvUSD. Inilipat ang mga pondo mula sa kontrata ng tulay patungo sa wallet na nagtatapos sa C142D54.
🚨 Natukoy ang blockaid a@VerusCoinPinagsasamantalahan ng Ethereum Bridge ang Ethereum.
Ginamit ng isang attacker ang bridge import path para ma-trigger ang mga unbacked na Ethereum-side payout, na nag-drain ng ~$7.54M sa ETH, tBTC, USDC, USDT, EURC, MKR, at scrvUSD mula sa bridge reserves.
Higit pang mga detalye sa 🧵— Blockaid (@blockaid_)Hulyo 23, 2026
Nabanggit ng Blockaid na ang pagsasamantala ay nagbabahagi ng mga pangunahing katangian sa isang insidente noong Mayo 2026 sa parehong tulay. Ang parehong pag-atake ay gumamit ng parehong kontrata at parehong entry path.Â
Inilarawan ng Blockaid ang pares bilang nagbabahagi ng magkaparehong klase ng bug. Ang ibang umaatake ay nagsagawa ng pagsasamantala sa Hulyo gamit ang isang hiwalay na pitaka.
PeckShieldAlertiniulatsinimulan ng attacker ang paglalaba ng mga ninakaw na pondo sa pamamagitan ng Tornado Cash ilang sandali matapos ang pagsasamantala. Ang VerusCoin ay hindi nagbigay ng pampublikong pahayag sa insidente noong Hulyo sa oras ng pagsulat.Â
AngMaaaring umatake, sa kabaligtaran, naubos ang $11.58 milyon pagkatapos na manipulahin ng isang umaatake ang proseso ng cross-chain export ng tulay gamit ang isang transaksyon na nagkakahalaga ng humigit-kumulang $10 sa mga bayarin.
Basahin din:Â
Wanchain Cardano Bridge na Pinagsamantalahan, 515M NIGHT Naubos Mula sa Treasury
Tumutugon ang mga Security Firm sa Pagtaas ng Bridge Exploits
Ang parehong mga insidente ay nagtatampok ng mga paulit-ulit na kahinaan sa kung paano bini-verify ng mga tulay ang mga cross-chain na paglilipat.Â
Ang pagsasamantala ng May VerusCoin ay nagmula sa isang nawawalang validation check sa mga halaga ng source-chain export. Sinabi ng Blockaid na ang klase ng bug ay kahawig ng mga isyung nakikita sa Wormhole at Nomad na pagsasamantala mula 2022.
Mabilis na kumilos ang mga security team sa parehong mga kaso para ma-trace ang mga ninakaw na asset. Ang SlowMist, Zellic, at PeckShieldAlert ay gumanap ng lahat sa pagsubaybay sa aktibidad ng wallet at pagkumpirma ng mga detalye ng pag-atake.Â
Alinman sa AFX o VerusCoin ay hindi nagpahayag ng isang timeline para sa pagpapanumbalik ng buong bridge functionality. Nananatiling bukas ang parehong mga kaso habang patuloy na sinusubaybayan ng mga imbestigador ang daloy ng mga ninakaw na pondo sa mga kadena.
Pinagmulan: Live Bitcoin News
Mag-iwan ng Tugon