CrossCurve協議遭跨鏈橋漏洞攻擊,損失300萬美元
20
2
btccSquare新聞:
專注於跨鏈互操作性的加密協議CrossCurve,因其智能合約漏洞遭受300萬美元攻擊。 此次入侵針對協議的橋接基礎設施,影響多個區塊鏈網絡。 安全公司Decurity確認攻擊者繞過訊息驗證機制,偽造跨鏈交易。
此事件再度引發對橋接安全性的擔憂——這是去中心化金融中反覆出現的弱點。 CROssCurve團隊敦促用戶立即暫停所有互動,同時調查仍在進行中。 區塊鏈分析顯示,攻擊利用未經驗證的「expressExecute」功能鑄造未經授權的代幣。
來源: