Cầu CrossCurve gặp sự cố bảo mật do lỗi hợp đồng thông minh

CrossCurve đã thông báo về một sự cố nghiêm trọng tại cầu nối chuỗi của họ, cho phép chuyển động trái phép các tài sản. Theo báo cáo của Odaily, dự án xác nhận đã khai thác thành công một lỗi bảo mật trong hạ tầng của họ, có thể ảnh hưởng đến quỹ của nhiều người dùng. Đội ngũ đã kêu gọi cộng đồng tạm dừng tất cả các hoạt động trên nền tảng cho đến khi hoàn tất điều tra an ninh.

Bản chất của lỗi và phạm vi của sự cố

Đội ngũ của CrossCurve phát hiện ra rằng một số hợp đồng thông minh đã xử lý các giao dịch sai cách, dẫn đến việc token dành cho người dùng cụ thể bị chuyển hướng đến các địa chỉ không được phép. Mặc dù đã xác nhận rằng các địa chỉ này không thể hiện ý định xấu, dự án nhấn mạnh mức độ nghiêm trọng của lỗ hổng bảo mật. Cầu nối chuỗi, thành phần quan trọng cho các chuyển giao liên giao thức, đã cho thấy các lỗ hổng cho phép việc phân phối lại tài sản này xảy ra một cách tình cờ.

Chương trình phục hồi và các ưu đãi có sẵn

CrossCurve đã triển khai một chương trình “Safe Harbor” dành cho các nhà phát triển bảo mật để khuyến khích việc hoàn trả tự nguyện các quỹ. Theo chính sách này, những người sở hữu các địa chỉ bị xâm phạm có thể giữ lại tới 10% tài sản được phục hồi như một phần thưởng cho sự hợp tác của họ. Dự án đã trực tiếp kêu gọi những người kiểm soát các địa chỉ này hoàn trả quỹ ngay lập tức, nhận thức rằng biện pháp khuyến khích này hiệu quả hơn các biện pháp cưỡng chế.

Thời hạn cuối và hậu quả pháp lý tiềm năng

Đội ngũ của CrossCurve đã đặt ra một thời hạn quan trọng: nếu các quỹ không được hồi phục hoặc không có liên lạc trước khi khối Ethereum đạt đến độ cao 24.364.392, họ sẽ bắt đầu các biện pháp mạnh hơn. Điều này bao gồm các hành động pháp lý dân sự và hình sự chống lại những người kiểm soát các địa chỉ bị ảnh hưởng. Ngoài ra, dự án đã tuyên bố sẵn sàng hợp tác với các sàn giao dịch tiền điện tử, nhà phát hành stablecoin và các nhà phân tích chuỗi khối để phong tỏa hoặc theo dõi các tài sản bị xâm phạm trong cầu nối.

Sự cố này nhấn mạnh tầm quan trọng của các cuộc kiểm tra bảo mật nghiêm ngặt trong các giải pháp cầu nối chuỗi, đặc biệt khi quản lý khối lượng lớn tài sản qua nhiều mạng blockchain.