Протокол CrossCurve, связанный с основателями Curve Finance, подвергся серьезной уязвимости безопасности. В результате инцидента протокол понес значительные потери в размере 3 миллионов долларов. Согласно расследованию компании по анализу безопасности NS3.AI, злоумышленники умело использовали уязвимость системы, нанеся серьезный ущерб.
Уязвимость межцепочечного моста стала точкой входа для атаки
Основной причиной взлома стала уязвимость в смарт-контрактах межцепочечного моста CrossCurve. Злоумышленники использовали эту уязвимость для обхода системных защит, которые должны были строго контролировать операции. Аналитическая команда NS3.AI выяснила, что методы атаки были высоко изощренными и позволяли поэтапно обходить многоуровневые меры безопасности.
Обход процесса валидации и неправомерное освобождение токенов
Стратегия злоумышленников заключалась в преднамеренном обходе процесса валидации. Обычно управление токенами осуществляется через процесс одобрения валидаторами, однако этот важный защитный механизм был отключен. В результате токены были неправомерно освобождены, и злоумышленники смогли похитить активы на сумму около 3 миллионов долларов. Искусность этой схемы вызывает тревогу в всей индустрии безопасности.
Срочные меры CrossCurve и планы по предотвращению повторных инцидентов
После инцидента CrossCurve немедленно предприняли действия. Протокол временно приостановил взаимодействие с пользователями и начал расследование для полного выяснения масштаба ущерба. Команда разработчиков проводит тщательную проверку уязвимости и работает над кардинальным пересмотром мер безопасности, чтобы подобные атаки не повторялись. Быстрые и решительные действия являются важным шагом к восстановлению доверия к протоколу в будущем.
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
Взлом системы безопасности, в результате которого CrossCurve понесла крупные убытки в размере 3 миллионов долларов
Протокол CrossCurve, связанный с основателями Curve Finance, подвергся серьезной уязвимости безопасности. В результате инцидента протокол понес значительные потери в размере 3 миллионов долларов. Согласно расследованию компании по анализу безопасности NS3.AI, злоумышленники умело использовали уязвимость системы, нанеся серьезный ущерб.
Уязвимость межцепочечного моста стала точкой входа для атаки
Основной причиной взлома стала уязвимость в смарт-контрактах межцепочечного моста CrossCurve. Злоумышленники использовали эту уязвимость для обхода системных защит, которые должны были строго контролировать операции. Аналитическая команда NS3.AI выяснила, что методы атаки были высоко изощренными и позволяли поэтапно обходить многоуровневые меры безопасности.
Обход процесса валидации и неправомерное освобождение токенов
Стратегия злоумышленников заключалась в преднамеренном обходе процесса валидации. Обычно управление токенами осуществляется через процесс одобрения валидаторами, однако этот важный защитный механизм был отключен. В результате токены были неправомерно освобождены, и злоумышленники смогли похитить активы на сумму около 3 миллионов долларов. Искусность этой схемы вызывает тревогу в всей индустрии безопасности.
Срочные меры CrossCurve и планы по предотвращению повторных инцидентов
После инцидента CrossCurve немедленно предприняли действия. Протокол временно приостановил взаимодействие с пользователями и начал расследование для полного выяснения масштаба ущерба. Команда разработчиков проводит тщательную проверку уязвимости и работает над кардинальным пересмотром мер безопасности, чтобы подобные атаки не повторялись. Быстрые и решительные действия являются важным шагом к восстановлению доверия к протоколу в будущем.