跨链流動性協議 CrossCurve(原名 EYWA)確認其跨鏈橋因智能合約漏洞遭到攻擊。攻擊源於網關驗證缺失,攻擊者可偽造跨鏈消息並繞過校驗,觸發 PortalV2 合約的未授權代幣解鎖,導致約 300 萬美元資金在多條鏈上被轉出;安全分析顯示,漏洞位於 ReceiverAxelar 合約,其 expressExecute 函數可被直接調用並注入偽造消息完成攻擊。(The Block)

EYWA-2.31%
查看原文
此頁面可能包含第三方內容,僅供參考(非陳述或保證),不應被視為 Gate 認可其觀點表述,也不得被視為財務或專業建議。詳見聲明
  • 打賞
  • 留言
  • 轉發
  • 分享
留言
請輸入留言內容
請輸入留言內容
暫無留言