Security

BNB Chain a finalizat upgrade-ul prin hard fork Pasteur, care remediază vectori critici de exploatare ce vizează validatorii și crește throughput-ul pe testnet cu 88%, la 2.324 TPS. Actualizarea mută execuția blocurilor în afara traseului critic al validatorului. Astfel, capacitatea blocurilor este optimizată fără a compromite timpul de bloc de 450 ms.

The Sandbox (SAND) a publicat un raport detaliat privind un incident de securitate la bridge. Atacatorul a exploatat o funcție de configurare din contractul tokenului SAND, care pe Base și BNB Chain servea și ca integrare de bridge LayerZero, setându-se drept unicul verificator al mesajelor de bridgere. Astfel, au fost sustrase aproximativ 1474万 SAND din seiful de pe Ethereum, echivalent cu circa 0.5% din oferta totală fixă de 30亿 SAND. Proiectul spune că a finalizat investigația on-chain și a limitat rapid amploarea pierderilor.

Proiectul metaverse The Sandbox a raportat un incident de securitate care vizează infrastructura sa de bridging cross-chain. Incidentul ar putea afecta transferul activelor între diferite rețele blockchain. Amploarea impactului și eventualele pierderi de fonduri nu au fost făcute publice. The Sandbox este un nume cunoscut în zona metaverse, iar situația ridică semne de întrebare privind securitatea infrastructurii și ar putea pune presiune pe termen scurt pe tokenul SAND și pe activele din ecosistem.

La 22 august, Kiichain a fost atacat prin vulnerabilități din modulul Cosmos EVM, cu pierderi de aproximativ 1.48亿KII. Echipa a oprit de urgență lanțul pentru a preveni pierderi suplimentare, iar peste jumătate din fonduri — aproximativ 8070万 KII — rămân înghețate în adresa atacatorului și ar putea fi recuperate după repornire. Restul a fost în mare parte bridged pe BNB链 și vândut, iar 300万 KII au fost trimiși către KuCoin, pentru care se solicită înghețarea. Vulnerabilitățile, trei la număr, au afectat în aceeași săptămână și Mantra și TAC; Kiichain lucrează la remediere, upgrade și repornire, precum și la limitarea bridge-ului și mutarea activelor recuperabile.

Platforma de restaking Bitcoin BounceBit a anunțat că își va opri treptat propriul blockchain de nivel 1, în urma unui exploit recent. BounceBit își bazează activitatea principală pe restaking cu BTC, iar incidentul de securitate a dus direct la încetarea operării lanțului său de bază. Echipa proiectului nu a oferit detalii despre atac și nici amploarea pierderilor, potrivit Crowdfund Insider. Decizia de a închide L1 a afectat semnificativ fundamentele proiectului.

Maya Protocol a suspendat toate operațiunile după ce a fost lovit de un atac care a exploatat mai multe vulnerabilități. Atacatorul a sustras tokenul nativ CACAO și o cantitate semnificativă de active cross-chain, însă valoarea totală a pierderilor nu a fost făcută publică. Protocolul, o platformă descentralizată de lichiditate cross-chain, a suferit deteriorarea activelor de bază și a lichidității din pool-urile asociate. Incidentul a alimentat îngrijorări pe piață privind securitatea infrastructurii cross-chain.

După incidentul de hacking de la KelpDAO, valoarea totală blocată (TVL) în Aave este încă în scădere cu 43% și cu 67% sub maximul din ultimele 52 de săptămâni. Atacatorii au depus rsETH furat în Aave și au împrumutat ETH real, ceea ce a lăsat Aave și Compound cu aproximativ 246 de milioane de dolari datorii neperformante cumulate. TVL-ul Aave a coborât de la 26,4 miliarde de dolari înainte de atac la 14,9 miliarde de dolari, punând presiune pe capacitatea de creditare și pe volatilitate. Tokenul AAVE a scăzut cu aproximativ 20% în ziua de după incident și se tranzacționează în jur de 89 de dolari, sub nivelul de dinaintea atacului.

Bits of Gold, cel mai mare broker de criptomonede reglementat din Israel, a anunțat o breșă de securitate după ce un sistem de analiză de date de suport a fost accesat neautorizat, ceea ce ar putea expune datele personale a aproximativ 250.000 de utilizatori. Informațiile potențial compromise includ nume, numere de identitate naționale, numere de telefon, adrese de e-mail și IP, detalii de cont bancar și adrese publice de portofel cripto. Compania spune că fondurile clienților și activele digitale rămân în siguranță și că parolele și imaginile documentelor de identificare nu au fost expuse. Din cauza riscului de phishing și tentative de impersonare, utilizatorii sunt îndemnați să fie vigilenți și să nu divulge coduri de verificare sau chei private.

La 10 martie 2026, Aave a declanșat lichidări de aproximativ 10,938 wstETH după ce o configurare greșită a CAPO a plafonat cursul on-chain al wstETH cu circa 2.85% sub prețul pieței. Volumul lichidărilor a fost estimat la aproximativ $26–27 million, iar lichidatorii au capturat în jur de 499–512 ETH în valoare. La 15 februarie 2026, Moonwell a configurat eronat un wrapper Chainlink OEV și a tratat raportul cbETH/ETH ca preț în USD, ceea ce a dus la o cotație de circa $1.12 pentru cbETH (față de aproximativ $2,200). Eroarea a permis lichidarea a 1,096.317 cbETH și a lăsat protocolul cu aproximativ $1.78 million datorie neperformantă.

Un atacator a exploatat logica de detectare a depunerilor a unui bridge care leagă XRP Ledger de tx chain. Acesta a emis XRP bridged pe tx chain pe baza unor tranzacții care nu livrau nimic și apoi le-a schimbat înapoi în XRP real. Aproximativ 200.000 au fost transferați prin 94 de plăți, fiecare semnată corect de 17 din 28 de relayers. Deși registrul Ripple nu a fost compromis, txEcosystem spune că XRP bridged de pe lanțul său nu mai este complet acoperit.