Exploatările Crypto Bridge au atins valoarea de 328,6 milioane de dolari în luna mai, Peckshield înregistrând 8 incidente majore

Cel mai prost an pentru criptomonede în ceea ce privește atacurile inter-lanț

Firma de securitate blockchain și analiză a datelor Peckshield a publicat la jumătatea lunii mai un bilanț al celor opt exploatări legate de poduri care, în total, au drenat 328,6 milioane de dolari din protocoalele cross-chain până în prezent în acest an. Cifra se adaugă la ceea ce a devenit cea mai gravă perioadă înregistrată vreodată pentru finanțarea descentralizată (DeFi), expunând în același timp o vulnerabilitate sistemică pe care industria nu a rezolvat-o încă pe deplin.

Podurile inter-lanț funcționează prin blocarea token-urilor pe un blockchain și emiterea de active echivalente pe altul, creând suprafețe de atac de mare valoare, unde exploatatorii trebuie doar să compromită mecanismul de verificare al podului pentru a obține acces la lichiditatea comună. Riscul structural a devenit de necontestat în aprilie 2026, cea mai hackuită lună din istoria criptomonedelor

, cu 30 de incidente separate, un ritm de aproape un atac pe zi.

Două dintre cele mai mari atacuri au avut loc în succesiune rapidă în acea lună. Ruta Layerzero V2 rsETH a KelpDAO a fost exploatată pentru aproximativ 300 de milioane de dolari pe 18 aprilie, un atacator extragând 116.500 rsETH din adaptorul OFT al Ethereum fără a arde token-uri pe lanțul sursă. O analiză realizată de Chainalysis a constatat că Layerzero stabilise o valoare implicită scăzută a cvorumului RPC de 1-1, ceea ce înseamnă că un singur nod compromis putea autoriza mesaje frauduloase între lanțuri. Ulterior, KelpDAO a migrat la standardul Cross-Chain Token al Chainlink, acuzând public Layerzero pentru eșecul infrastructurii.

Câteva zile mai târziu, Drift Protocol a suferit o exploatare de peste 200 de milioane de dolari pe infrastructura sa bazată pe Solana. Un analist CertiK a remarcat că incidentele reflectă o schimbare importantă în strategia criminalității cibernetice inter-lanț, atacatorii devenind din ce în ce mai sofisticați în modul în care identifică și exploatează punctele slabe ale verificării podurilor.

Moartea prin o mie de tăieturi

Incidente mai mici s-au înmulțit în lunile anterioare și chiar de atunci, podul IoTeX fiind lovit cu aproximativ 2 milioane de dolari în februarie printr-un atac asupra cheii private. Ulterior, TAC Protocol a pierdut 2,8 milioane de dolari la începutul lunii mai, într-un incident clasificat ulterior ca fiind unul de tip „white hat”, după ce hackerul a cerut o recompensă de 10%.

Transit Finance, un protocol de agregare cross-chain, a fost golit de 1,88 milioane de dolari pe 13 mai, iar cel mai recent, podul Verus-Ethereum a pierdut aproximativ 11,5 milioane de dolari, portofelul atacatorului fiind urmărit până la o sămânță Tornado Cash.

Datele Peckshield arătau deja că pierderile totale cauzate de hackeri au ajuns la 112,5 milioane de dolari numai în primele două luni ale anului 2026, înainte ca valul din aprilie să împingă pierderile cumulate peste 750 de milioane de dolari până la jumătatea lunii aprilie. Cu incidentele din mai adăugate la această cifră, 2026 este pe cale să depășească recordurile anterioare privind pierderile DeFi.