Protocolo de liquidez cross-chain CrossCurve alvo de ataque devido a vulnerabilidade em contrato inteligente, roubo de aproximadamente 3 milhões de dólares.

MarsBitNews · 2026-02-02T00:13:57+00:00

Protocolo de liquidez cross-chain CrossCurve confirma que seu protocolo de ponte cross-chain foi alvo de um ataque, resultando no roubo de aproximadamente 3 milhões de dólares devido a uma vulnerabilidade no contrato inteligente. Os atacantes exploraram a vulnerabilidade de validação do gateway para contornar a segurança, acionando o desbloqueio não autorizado de tokens. O protocolo conta com o apoio do fundador do Curve Finance e já levantou 7 milhões de dólares.

MarsBitNews

2026-02-02 00:13:57

Geração do resumo em andamento

Segundo o The Block, o protocolo de liquidez cross-chain CrossCurve (anteriormente conhecido como EYWA) confirmou que o seu protocolo cross-chain bridge está “sob ataque” devido a uma vulnerabilidade no seu smart contract que foi explorada, resultando no roubo de fundos de aproximadamente 3 milhões de dólares em múltiplas redes. A agência de segurança blockchain Defimon Alerts descobriu que o vetor de ataque era uma vulnerabilidade de bypass de verificação de gateway no contrato ReceiverAxelar da CrossCurve. A análise revelou que qualquer pessoa podia chamar a função expressExecute do contrato usando uma mensagem cross-chain falsificada, contornando a verificação esperada do gateway e desencadeando o desbloqueio não autorizado do token no contrato PortalV2 do protocolo. O protocolo, apoiado pelo fundador da Curve Finance, Michael Egorov, já angariou anteriormente 7 milhões de dólares.

EYWA-16,96%

CRV-3,42%

Ver original

Esta página pode conter conteúdo de terceiros, que é fornecido apenas para fins informativos (não para representações/garantias) e não deve ser considerada como um endosso de suas opiniões pela Gate nem como aconselhamento financeiro ou profissional. Consulte a Isenção de responsabilidade para obter detalhes.