За шесть часов из блокчейн-мостов похищено свыше $35 млн

За шесть часов злоумышленники вывели свыше $35 млн из как минимум трёх кросс-чейн протоколов, связанных с Bitcoin и Ethereum — атаки прошли практически одновременно и указывают на системную уязвимость мостовой инфраструктуры.

Основной удар пришёлся на мост Verus-Ethereum Bridge: по данным сервиса безопасности Blockaid, атакующий использовал путь импорта моста для инициирования невозможных выплат на стороне Ethereum, выведя около $7,54 млн в ETH, tBTC и нескольких стейблкоинах. Это уже второй взлом того же контракта менее чем за три месяца — в мае аналогичная брешь стоила протоколу свыше $11 млн. TVL Verus, по данным DefiLlama, обвалился с почти $100 млн в начале 2025 года до примерно $9 млн на текущий момент.

Почти одновременно сеть B² Network, построенная для удешевления транзакций Bitcoin, сообщила о получении злоумышленником прав на обновление стейкинг-контракта. По данным аналитиков Lookonchain, было продано порядка 8,59 млн токенов B2 на сумму около $3,86 млн. Команда проекта приостановила стейкинг и предложила атакующему вернуть часть средств в обмен на отказ от преследования.

Аналитики отмечают: в обоих случаях причиной стали не уязвимости в криптографии, а компрометация ключей доступа и административных полномочий — модель атаки, которая становится всё более распространённой на фоне роста автоматизированных инструментов проникновения, включая системы на основе ИИ.

Для держателей активов на пострадавших сетях ситуация означает повышенный риск при использовании мостов в краткосрочной перспективе — до завершения независимого аудита средства, ещё остающиеся в Verus и B² Network, могут быть уязвимы повторно. Повторный взлом одного и того же контракта также говорит о том, что часть команд восстанавливает функциональность быстрее, чем устраняет первопричину уязвимости.