- 14.10.13
- 1,866
- 1,000,000 ₽
- 29
По данным PeckShield, с февраля по середину мая 2026 года произошло восемь крупных взломов межсетевых мостов, общая сумма ущерба составила 328,6 миллиона долларов.
Пятнадцатого мая взломан мост THORChain, ущерб 10,8 миллиона долларов. Злоумышленник украл 36,75 биткоина и токены на 7,8 миллиона долларов из сетей Bitcoin, Ethereum, BNB Chain и Base. Хакер восстановил закрытый ключ мультисиг-хранилища через уязвимость в системе пороговых подписей GG20 TSS и провёл несанкционированные транзакции. THORChain приостановил все операции с пулами ликвидности.
Восемнадцатого мая взломан мост Verus-Ethereum, ущерб 11,58 миллиона долларов. Украдено 103,6 tBTC, 1625 ETH и 147 тысяч USDC. Все похищенные средства обменяны на 5402 ETH. Стартовый кошелёк хакера получил 1 ETH через миксер Tornado Cash за 14 часов до атаки.
Остальные шесть взломов произошли в феврале и апреле. В феврале взломан IoTeX Bridge с ущербом 8,8 миллиона долларов. В апреле взломаны Kelp DAO на 292 миллиона долларов, Squid Router на 1 миллион долларов, CrossCurve на 3 миллиона долларов, ZetaChain на 300 тысяч долларов и Hyperbridge на 2,5 миллиона долларов.
Межсетевые мосты работают так: активы блокируются в одной сети, а в другой сети выпускаются их синтетические копии. Хакеры атакуют механизм верификации или подписывают транзакции, получая доступ к общей ликвидности. После взлома средства выводятся через децентрализованные свопы.
По состоянию на 18 мая 2026 года украденные средства с моста Verus остаются на адресе хакера, а средства с THORChain распределены по двум адресам.
Пятнадцатого мая взломан мост THORChain, ущерб 10,8 миллиона долларов. Злоумышленник украл 36,75 биткоина и токены на 7,8 миллиона долларов из сетей Bitcoin, Ethereum, BNB Chain и Base. Хакер восстановил закрытый ключ мультисиг-хранилища через уязвимость в системе пороговых подписей GG20 TSS и провёл несанкционированные транзакции. THORChain приостановил все операции с пулами ликвидности.
Восемнадцатого мая взломан мост Verus-Ethereum, ущерб 11,58 миллиона долларов. Украдено 103,6 tBTC, 1625 ETH и 147 тысяч USDC. Все похищенные средства обменяны на 5402 ETH. Стартовый кошелёк хакера получил 1 ETH через миксер Tornado Cash за 14 часов до атаки.
Остальные шесть взломов произошли в феврале и апреле. В феврале взломан IoTeX Bridge с ущербом 8,8 миллиона долларов. В апреле взломаны Kelp DAO на 292 миллиона долларов, Squid Router на 1 миллион долларов, CrossCurve на 3 миллиона долларов, ZetaChain на 300 тысяч долларов и Hyperbridge на 2,5 миллиона долларов.
Межсетевые мосты работают так: активы блокируются в одной сети, а в другой сети выпускаются их синтетические копии. Хакеры атакуют механизм верификации или подписывают транзакции, получая доступ к общей ликвидности. После взлома средства выводятся через децентрализованные свопы.
По состоянию на 18 мая 2026 года украденные средства с моста Verus остаются на адресе хакера, а средства с THORChain распределены по двум адресам.
