跨鏈協議CrossCurve遭駭300萬美元,CEO發布72小時最後通牒
15
1
btccSquare消息:
跨鏈橋協議CrossCurve於週日因智能合約漏洞遭攻擊,損失約300萬美元。 攻擊者透過偽造跨鏈訊息繞過Axelar閘道驗證,直接觸發資金解鎖而無需完成實際跨鏈轉帳。
CROssCurve執行長已公開識別10個持有被盜資金的錢包地址,提供10%賞金與72小時歸還期限。 協議呼籲用戶在調查期間暫停所有互動。
此事件緊隨近期Curve Finance及其他跨鏈橋的高調攻擊,凸顯互操作性解決方案中持續存在的安全挑戰。 區塊鏈分析師將此漏洞歸因於CrossCurve的Receiveraxelar合約中訊息驗證機制存在缺陷。
來源: