Cryptobridges verliezen 35 miljoen dollar in aanvallen binnen zes uur

Drie cryptoprotocollen zijn binnen korte tijd voor meer dan 35 miljoen dollar geplunderd. De aanvallen toonden aan dat niet gebroken cryptografie, maar gestolen toegangssleutels en beveiligingsfouten in de code de grootste bedreiging vormen.

Verus opnieuw getroffen door bekende fout

De Ethereum-brug van Verus verloor ongeveer 7,54 miljoen dollar. Het aanvalspatroon was identiek aan een hack uit mei, toen eveneens 11,5 miljoen dollar werd gestolen via dezelfde kwetsbaarheid. Na die eerste inbraak keerde de aanvaller het meeste geld terug in ruil voor een beloning. Verus stortte het teruggekregen bedrag echter opnieuw in dezelfde brug in op 8 juli. Twee weken later werd het systeem opnieuw leeggerold.

B² Network verliest control over contract

De Bitcoin-scalingsolutie B² Network zag een aanvaller ongeautoriseerd toegang krijgen tot de beheersrechten van zijn stakingcontract. Dit gaf de aanvaller volledige controle over het protocol. Ongeveer 3,86 miljoen dollar aan B2-tokens werden gestolen, omgewisseld en verplaatst. B² kondigde aan het beveiligingslek te hebben ingedamd en slachtoffers volledig schadeloos te stellen.

Groter probleem: vertrouwen verdampt

De aanvallen illustreren een terugkerend probleem: het gaat niet om gebroken wiskunde, maar om beheerde sleutels en administratieve toestemmingen die in verkeerde handen vallen. Dit patroon staat achter de grootste cryptodiefstal uit de geschiedenis, van de Wormhole-hack in 2022 tot verlies van ruim 290 miljoen dollar bij KelpDAO eerder dit jaar.

Venus voelt de gevolgen. De waarde die in het protocol was vergrendeld, daalde van bijna 100 miljoen dollar begin 2025 naar slechts 9 miljoen dollar na deze week.