L'Exploit du Pont CrossCurve Draîne Environ 3 Millions de Dollars, Ravivant le Risque Inter-chaînes

ccn.comPublié le 2026-02-02Dernière mise à jour le 2026-02-02

Résumé

Résumé de l'exploit CrossCurve Bridge : L'exploit du protocole cross-chain CrossCurve, survenu le 2 février, a entraîné des pertes estimées à environ 3 millions de dollars sur plusieurs réseaux. L'attaque a exploité une vulnérabilité dans un contrat intelligent, permettant à un acteur malveillant d'usurper un message inter-chaînes pour contourner la validation et déclencher le déverrouillage de tokens. Le protocole a immédiatement averti ses utilisateurs de suspendre leurs interactions. Le PDG Boris Povar a publié dix adresses Ethereum liées aux fonds volés et a offert une prime de 10% pour leur restitution sous 72 heures, menaçant de poursuites judiciaires en l'absence de réponse. L'incident souligne le risque persistant des ponts inter-chaînes, où la tension entre une expérience utilisateur rapide et les impératifs de sécurité (vérifications, confirmations) crée des points de défaillance critiques. La faille proviendrait d'un chemin d'exécution "express" dans un contrat de destination qui n'a pas correctement validé l'authenticité du message avant d'exécuter l'opération. L'affaire est en cours d'investigation et un post-mortem complet n'a pas encore été publié.

Points Clés à Retenir
  • CrossCurve a déclaré que son pont était "sous attaque" le 2 février et a demandé aux utilisateurs de suspendre leurs interactions.
  • Defimon Alerts, lié à Decurity, a estimé les pertes à environ 3 millions de dollars sur "plusieurs réseaux".
  • Les premiers rapports et publications de sécurité ont décrit un message inter-chaînes falsifié qui a contourné la validation et déclenché le déverrouillage de jetons sur la chaîne de destination.

Le protocole de liquidité inter-chaînes CrossCurve a déclaré que son pont avait été exploité le 2 février, les moniteurs de sécurité estimant des pertes d'environ 3 millions de dollars sur plusieurs réseaux.

Le protocole a exhorté les utilisateurs à suspendre leurs interactions pendant l'enquête.

Plus tard, le PDG Boris Povar a publié dix adresses Ethereum qui, selon lui, ont reçu des fonds et a offert une prime allant jusqu'à 10% si les actifs étaient restitués dans un délai de 72 heures, avertissant que le projet engagerait des poursuites judiciaires en l'absence de contact.

Essayez Nos Exchanges Crypto Recommandés
Sponsorisé
Divulgation
Nous utilisons parfois des liens d'affiliation dans notre contenu. En cliquant sur ceux-ci, nous pouvons recevoir une commission sans frais supplémentaires pour vous. En utilisant ce site web, vous acceptez nos conditions générales et notre politique de confidentialité.

Bitget

promotions
Récompenses pour nouveaux utilisateurs jusqu'à 6 200 USDT.
Pièces
{"@context":"https://schema.org","@type":"FAQPage","mainEntity":[{"@type":"Question","name":"Qu'est-ce qui s'est passé avec CrossCurve Bridge le 2 février ?","acceptedAnswer":{"@type":"Answer","text":"Le protocole CrossCurve a annoncé que son pont inter-chaînes avait été exploité, avec des pertes estimées à environ 3 millions de dollars sur plusieurs réseaux. L'attaque impliquait un message inter-chaînes falsifié qui a contourné la validation et déclenché le déverrouillage de jetons."}},{"@type":"Question","name":"Quelle a été la réponse du PDG de CrossCurve après l'attaque ?","acceptedAnswer":{"@type":"Answer","text":"Le PDG Boris Povar a publié dix adresses Ethereum ayant reçu les fonds et a offert une prime allant jusqu'à 10% si les actifs étaient restitués dans un délai de 72 heures, menaçant de poursuites judiciaires en l'absence de contact."}},{"@type":"Question","name":"Quel est le mécanisme technique derrière cette attaque de pont inter-chaînes ?","acceptedAnswer":{"@type":"Answer","text":"L'attaquant a exploité une vulnérabilité en utilisant un chemin d'exécution \"express\" sur un contrat récepteur avec un message inter-chaînes falsifié, contournant ainsi la validation et permettant de déclencher un déverrouillage sur un contrat portal."}},{"@type":"Question","name":"Pourquoi les ponts inter-chaînes restent-ils vulnérables aux attaques ?","acceptedAnswer":{"@type":"Answer","text":"Les ponts inter-chaînes concentrent la liquidité et représentent un point de défaillance critique car ils doivent concilier la vitesse demandée par les utilisateurs avec les impératifs de sécurité qui nécessitent plus de confirmations et de vérifications, créant une tension entre UX et sécurité."}},{"@type":"Question","name":"Quelles sont les prochaines étapes à surveiller après cet incident ?","acceptedAnswer":{"@type":"Answer","text":"Il faut surveiller la publication d'un rapport complet de l'incident, les modifications de code avant toute reprise, une éventuelle restitution des fonds par l'attaquant, le gel des adresses concernées par les échanges, et les analyses techniques indépendantes de la cause racine."}}]}

Questions liées

QQu'est-ce qui s'est passé avec CrossCurve Bridge le 2 février ?

ALe protocole CrossCurve a annoncé que son pont inter-chaînes avait été exploité, avec des pertes estimées à environ 3 millions de dollars sur plusieurs réseaux. L'attaque impliquait un message inter-chaînes falsifié qui a contourné la validation et déclenché le déverrouillage de jetons.

QQuelle a été la réponse du PDG de CrossCurve après l'attaque ?

ALe PDG Boris Povar a publié dix adresses Ethereum ayant reçu les fonds et a offert une prime allant jusqu'à 10% si les actifs étaient restitués dans un délai de 72 heures, menaçant de poursuites judiciaires en l'absence de contact.

QQuel est le mécanisme technique derrière cette attaque de pont inter-chaînes ?

AL'attaquant a exploité une vulnérabilité en utilisant un chemin d'exécution "express" sur un contrat récepteur avec un message inter-chaînes falsifié, contournant ainsi la validation et permettant de déclencher un déverrouillage sur un contrat portal.

QPourquoi les ponts inter-chaînes restent-ils vulnérables aux attaques ?

ALes ponts inter-chaînes concentrent la liquidité et représentent un point de défaillance critique car ils doivent concilier la vitesse demandée par les utilisateurs avec les impératifs de sécurité qui nécessitent plus de confirmations et de vérifications, créant une tension entre UX et sécurité.

QQuelles sont les prochaines étapes à surveiller après cet incident ?

AIl faut surveiller la publication d'un rapport complet de l'incident, les modifications de code avant toute reprise, une éventuelle restitution des fonds par l'attaquant, le gel des adresses concernées par les échanges, et les analyses techniques indépendantes de la cause racine.

Lectures associées

BREAKING – Michael Saylor tente d'apaiser les rivalités internes du Bitcoin — Y parviendra-t-il ?

Dans un article, Michael Saylor tente d'apaiser les rivalités internes au sein de l'écosystème Bitcoin. Il affirme que Bitcoin a évolué bien au-delà d'une simple niche contestataire pour toucher désormais les individus, les entreprises, les banques et les gouvernements. Saylor identifie quatre courants principaux dans la communauté Bitcoin : les Maximalistes (qui voient Bitcoin comme une monnaie saine et un bouclier contre l'inflation), les Capitalistes (qui souhaitent son intégration au système financier traditionnel), les Technologues (focalisés sur les améliorations techniques comme l'évolutivité et la sécurité) et les Fondamentalistes (attachés à l'auto-garde, la décentralisation et la résistance à la censure). Il présente ces divergences non pas comme un signe d'effondrement, mais comme une étape normale de croissance. Son argument central est que Bitcoin peut préserver son protocole de base intact tout en permettant le développement de services financiers et de produits autour de lui. Ce plaidoyer pour l'unité intervient alors que sa société, MicroStrategy, a réalisé une vente exceptionnelle de bitcoins, alimentant les tensions sur le marché. La question posée en conclusion est de savoir si Saylor peut réellement faire cesser ces luttes internes, où s'affrontent argent, politique et principes, ou si chaque camp reste convaincu d'être le seul véritable gardien de l'essence de Bitcoin.

bitcoinistIl y a 3 h

BREAKING – Michael Saylor tente d'apaiser les rivalités internes du Bitcoin — Y parviendra-t-il ?

bitcoinistIl y a 3 h

Hoskinson dément les rumeurs de départ de Cardano : 'Je ne pars pas'

Le fondateur de Cardano, Charles Hoskinson, a fermement démenti les rumeurs selon lesquelles il quitterait l'écosystème. Lors d'un livestream le 4 juin, il a expliqué qu'il prenait simplement du recul par rapport à la communication publique en raison de la toxicité prédominante sur les réseaux sociaux, notamment X, où environ 30 % des réponses à ses publications seraient hostiles ou abusives. Hoskinson a réaffirmé son engagement continu dans les travaux techniques de Cardano, tels que RealFi et Midnight, tout en soulignant que son rôle n'a jamais été de stimuler le prix de l'ADA pour les spéculateurs. Il a dressé le constat de « deux Cardano » : d'un côté, des avancées techniques significatives depuis 2021, et de l'autre, une performance marchande médiocre qui entraîne des critiques. Pour résoudre cette dissonance, Hoskinson appelle la communauté à quitter X comme plateforme de discussion principale, à revoir les incitations pour les développeurs et à élaborer une nouvelle feuille de route. Il a également critiqué le manque de mécanismes de responsabilité au sein de la Cardano Foundation. En conclusion, Hoskinson annonce qu'il fera une pause dans les vidéos publiques et sur les réseaux sociaux pour se consacrer au travail sur Midnight et réfléchir à l'avenir de Cardano, en insistant sur la nécessité d'un environnement de communication respectueux.

bitcoinistIl y a 5 h

Hoskinson dément les rumeurs de départ de Cardano : 'Je ne pars pas'

bitcoinistIl y a 5 h

Trading

Spot
Futures
活动图片