Уразливість міжланцюгового мосту призвела до $3M збитків CrossCurve

CRV3,53%
SAGA2,55%
SOL-0,11%

Збитки CrossCurve підкреслюють високий ризик міжланцюгових мостів у періоди зростаючої кількості криптоатак.

CrossCurve припинив активність користувачів після атаки на його міжланцюговий міст. Інцидент змусив розробників досліджувати вразливість у смарт-контракті. Партнерські протоколи та компанії з безпеки випустили попередження, оскільки кошти відстежувалися в блокчейні.

Користувацькі взаємодії припинені, поки CrossCurve досліджує слабкість контракту

CrossCurve підтвердив у неділю, що його міжланцюговий міст був ціллю атакуючих. Команда пов’язала інцидент із вразливістю в одному з смарт-контрактів моста. Користувачам було рекомендовано припинити всі дії, поки розробники почали перевірку проблеми.

Оскільки активи зберігаються у кількох смарт-контрактах, переміщення їх між мережами збільшує ризик у разі збоїв одного компонента.

⚠️ ТЕРМІНОВЕ повідомлення про безпеку

Шановні користувачі,

Наш міст наразі під атакою, що пов’язана з експлуатацією вразливості в одному з використовуваних смарт-контрактів.

Просимо припинити всі взаємодії з CrossCurve, поки триває розслідування.

Дякуємо за ваше терпіння і… pic.twitter.com/yfo1KvWoDd

— CrossCurve (@crosscurvefi) 1 лютого 2026

Curve Finance звернувся до своєї спільноти незабаром після інциденту. Користувачам із вкладеннями у пули CrossCurve було рекомендовано переоцінити свої позиції та вирішити, чи варто зняти голоси підтримки. У заяві закликали бути обережними при взаємодії з зовнішніми протоколами під час нестабільних умов.

Ранішні перевірки показали, що пошкодження обмежені мостом, без виявлення проблем у інших компонентах протоколу. Попередження швидко поширилися, тоді як команда тримала доступ призупиненим і відстежувала рух викрадених коштів.

Протокол закликає повернути активи після он-чейн перевірки

Після відстеження активності в блокчейні команда виявила, що кошти від експлойту були переміщені на 10 адрес гаманців. CrossCurve заявив, що не може підтвердити, чи належать ці гаманці зловмисникам, і на той момент не зафіксовано явної ворожої поведінки. Навіть так, протокол визнав, що користувачі втратили кошти через експлойт.

У відповідь офіційні особи проекту звернулися безпосередньо до отримувачів із проханням повернути активи. Команда описала ці перекази як неправильні та попросила співпрацю. Для підтримки відновлення CrossCurve активував свою політику SafeHarbor WhiteHat, пропонуючи нагороду до 10% від відновлених коштів, якщо решту повернуть.

Деталі включали прямий контактний email для координації. Альтернативно, можна анонімно повернути активи через визначений гаманець. Команда заявила, що відновлені кошти будуть повернені постраждалим користувачам після перевірки.

Крім того, CrossCurve опублікував контактний email для допомоги у координації повернення коштів. Також був наданий окремий гаманець для тих, хто бажає повернути активи без розкриття своєї особистості. Після перевірки команда планує розподілити відновлені кошти постраждалим користувачам.

Останні зломи виявляють постійні ризики у децентралізованих фінансах

Криптоатаки зросли по всій галузі, і інцидент CrossCurve додає до зростаючого списку порушень. Компанія з безпеки CertiK зафіксувала майже 400 мільйонів доларів збитків у січні 2026 року, повідомляючи про понад 40 серйозних інцидентів.

_Джерело зображення: _X/CertiK

Міжланцюгові системи мають вищий ризик, оскільки вони обробляють великі обсяги коштів і залежать від складних структур. Останні інциденти показують, наскільки швидко може поширитися шкода після початку експлойту.

Іншими жертвами у той самий період стали Swapnet, який втратив 13 мільйонів доларів. Saga та Makina Finance повідомили про збитки у 6,2 мільйона та 4,2 мільйона доларів відповідно. Step Finance також зазнав злома, що злив кілька казначейських і платіжних гаманців, перемістивши понад 261 000 SOL.

Збитки за 2025 рік перевищили 1 мільярд доларів, що зробило цей рік найгіршим у історії криптовкрадіжок. Випадок CrossCurve є ще одним нагадуванням про постійні прогалини у безпеці децентралізованих фінансів.

Переглянути оригінал
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до Застереження.

Пов'язані статті

Британець стверджує, що $172M Bitcoin вкрадено, кошти розділені на 71 гаманець

Судова справа Високого суду розкриває передбачуване розкрадання понад $170 мільйонів Bitcoin з апаратного гаманця, що викликає занепокоєння щодо ризиків самоопікування. За твердженням Пінг Фай Юена, кошти були передані без його відома і розділені між кількома гаманцями. Звинувачення припускають причетність дружини позивача, хоча це залишається недоведеним. Цей випадок ілюструє виклики у спорах щодо криптовалют, особливо щодо опікування та особистих стосунків.

TodayqNews26хв. тому

Британський суд дозволив $172M Bitcoin справу про крадіжку, оскільки чоловік звинувачує дружину у крадіжці крипто через CCTV

Британський суд дозволив розглядати справу про крадіжку $172M Bitcoin, де чоловік стверджує, що його дружина записала його фразу відновлення гаманця, щоб вкрасти 2,323 BTC. Справа висвітлює складності вирішення крипто-спорів за існуючим законодавством.

TheNewsCrypto27хв. тому

Чоловік звинуватив дружину у крадіжці понад 2000 біткойнів! Суддя: ймовірність перемоги позивача дуже висока

Британський Верховний суд розглядає справу про викрадення біткойнів, в якій позивач звинувачує свою розлучену дружину в таємному крадіжці 2,323 біткойнів у 2023 році. У справі позивач використав аудіозаписи як доказ того, що відповідачка з її сестрою планували передачу біткойнів. Судді факт признали позивача переможцем як вірогідним, наказали заморозити активи та відхилили частину позовів, рекомендуючи якнайшвидше розпочати судовий розгляд.

区块客55хв. тому

Південнокорейська поліція планує розробити рекомендації щодо конфіскації приватних монет, вартість конфіскованих віртуальних активів за останні п'ять років становить 545 мільярдів вон

Південнокорейська поліція розробляє нові рекомендації з управління конфіскацією віртуальних активів, вперше включаючи обробку приватних монет. Нові норми уточнять управління програмними гаманцями, вирішуватимуть проблеми збереження віртуальних активів та підвищуватимуть ефективність правозастосування. Поліція планує обрати приватні депозитарні установи, а експерти радять створити централізований публічний механізм депозитарію для зниження ризиків. Ця реформа також мотивована недавними випадками крадіжок біткойна, що сприяє переходу системи управління до епохи цифрових активів.

区块客59хв. тому

「Переробити, інакше я тебе вб'ю」Polymarket гравець після програшу 900,000 доларів погрожує смертю ізраїльському журналісту

Ізраїльський журналіст Фабієн отримав погрози смертю через повідомлення про падіння іранських ракет, програвші на ринку передбачень Polymarket зробили ставки на 14 мільйонів доларів, що викликало невдоволення, навіть із фальшивими скріншотами під тиском. Подія розкриває потенційні ризики ринків передбачень, демонструючи, що грошова мотивація може призвести до незаконної поведінки та посилення явищ маніпуляції.

動區BlockTempo1год тому

Коли репортаж стає ключем до перемоги в азартних іграх: ізраїльський військовий кореспондент отримав смертельні загрози від гравців Polymarket

Ізраїльський журналіст, який повідомляв про напад Ірану, отримав смертельні погрози від гравців Polymarket через вплив на ставки вартістю 20 мільйонів доларів. Це викликало занепокоєння щодо свободи преси та громадської безпеки. Подія підкреслює потенційні ризики тиску прогнозних ринків на медіа-звіти та призвела до дискусій щодо відповідного регулювання.

ChainNewsAbmedia1год тому
Прокоментувати
0/400
Немає коментарів