Múltiplos protocolos cross-chain tiveram mais de US$ 35 milhões drenados em uma série de ataques ao longo de seis horas. Os incidentes visaram pontes e contratos de staking nas redes Arbitrum, Ethereum e de escalonamento do Bitcoin.
A AFX Trade, uma exchange descentralizada de perpétuos na Arbitrum, perdeu cerca de US$ 24,15 milhões após um invasor comprometer chaves de assinatura de validadores de uma ponte operada pela plataforma. O USDC roubado foi movido para a Ethereum e trocado por aproximadamente 12.467 ETH.
A ponte da Verus na Ethereum teve US$ 7,54 milhões drenados em ether, Bitcoin tokenizado e stablecoins. O exploit reutilizou o mesmo caminho de contrato de um incidente ocorrido em maio, após os fundos terem sido depositados novamente em 8 de julho.
A B² Network perdeu aproximadamente US$ 3,86 milhões quando um invasor obteve autoridade de atualização sobre seu contrato de staking de tokens. O protocolo informou que conteve o incidente e que irá compensar os usuários afetados.
As empresas de segurança Blockaid e PeckShield relataram que nenhum dos ataques rompeu a criptografia subjacente. Cada um envolveu falhas de lógica ou comprometimento de chaves fora da rede (off-chain).
