Міст CrossCurve зазнає атаки через помилку в смарт-контракті

2026-02-13 00:14:50

Генерація анотацій у процесі

CrossCurve повідомила про критичний інцидент у своєму міжланцюговому мосту, що дозволив несанкціонований рух активів. За повідомленнями Odaily, проект підтвердив експлуатацію помилки безпеки у своїй інфраструктурі, що потенційно вплинуло на кошти кількох користувачів. Команда закликала спільноту припинити всі операції на платформі до завершення розслідування безпеки.

Характеристика помилки та масштаб інциденту

Команда CrossCurve виявила, що деякі смарт-контракти обробляли транзакції неправильно, внаслідок чого токени, призначені конкретним користувачам, були перенаправлені на неавторизовані адреси. Хоча підтверджено, що ці адреси не демонстрували зловмисних намірів, проект підкреслює серйозність цієї безпекової уразливості. Міжланцюговий міст, критичний компонент для міжпротокольних переказів, виявив уразливості, що дозволили цю випадкову перерозподіл активів.

Програма відновлення та доступні стимули

CrossCurve запровадила програму “Safe Harbor” для заохочення добровільного повернення коштів. За цією політикою власники зламаних адрес можуть утримувати до 10% від відновлених активів як нагороду за співпрацю. Проект звернувся безпосередньо до контролерів цих адрес із проханням негайно повернути кошти, визнаючи, що така стимулююча міра є більш ефективною, ніж примусові заходи.

Останній термін та потенційні юридичні наслідки

Команда CrossCurve встановила критичний термін: якщо кошти не будуть повернені або не буде встановлено контакт до висоти блоку Ethereum 24,364,392, вона розпочне більш агресивні дії. Це включає цивільні та кримінальні юридичні заходи проти контролерів постраждалих адрес. Крім того, проект оголосив про готовність співпрацювати з криптовалютними біржами, емітентами стейбкоїнів та аналітиками блокчейна для блокування або відстеження зламаних активів у мосту.

Інцидент підкреслює критичну важливість ретельних аудитів у рішеннях міжланцюгових мостів, особливо коли вони оперують значними обсягами активів через кілька блокчейн-мереж.

ETH1,25%

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.