跨鏈協議CrossCurve遭智能合約漏洞攻擊，損失300萬美元
5
2
btccSquare快訊：
跨鏈流動性協議CrossCurve（前身為EYWA）因智能合約漏洞遭攻擊，損失達300萬美元。 此次攻擊針對該協議的跨鏈橋接功能，區塊鏈安全公司Defimon Alerts指出，攻擊者利用ReceiverAxelar合約中的網關驗證繞過漏洞作為攻擊途徑。
惡意行為者透過調用expressExecute函數並偽造跨鏈訊息，成功繞過網關檢查，觸發PortalV2合約的未授權代幣釋放。 該協議的投資者包括Curve Finance創始人Michael Egorov，此前已獲得700萬美元的融資。
來源:
