CrossCurve, protokol likuiditas dan jembatan lintas rantai, telah mengonfirmasi bahwa sistem jembatannya diretas, mengakibatkan kerugian sekitar $3 juta. Insiden ini mempengaruhi beberapa blockchain dan sedang dalam penyelidikan. CrossCurve memperingatkan pengguna untuk menghentikan sementara semua aktivitas yang berinteraksi dengan protokol.
Bagaimana Peretas Menyerang Sistem Jembatan
Pemeriksaan keamanan yang hilang dari kontrak pintar CrossCurve adalah alasan utama peretasan ini. Kontrak Pintar perlu memverifikasi pesan yang dikirim antar blockchain, tetapi salah satu langkah verifikasi tidak lengkap, yang memungkinkan penyerang menipu sistem dengan mengirimkan pesan palsu yang terlihat valid bagi sistem. Hal ini memungkinkan penyerang untuk meretas token dari kontrak.
Para ahli keamanan mengatakan bahwa eksploitasi ini menyerupai peretasan jembatan Nomad pada tahun 2022, yang menguras sekitar $190 juta. Mereka menyuarakan kekhawatiran bahwa kesalahan keamanan dasar masih terjadi bertahun-tahun kemudian meskipun telah ada beberapa peringatan di masa lalu.
CrossCurve telah mempromosikan jembatannya sebagai salah satu yang lebih aman dan lebih aman dibandingkan lainnya karena mengandalkan beberapa sistem validasi independen, seperti Axelar, LayerZero, dan jaringan orakelnya sendiri. Tetapi insiden ini menunjukkan bahwa meskipun terdapat banyak sistem, satu kesalahan pengkodean masih dapat dieksploitasi.
Apa yang Harus Dilakukan Pengguna Setelah Eksploitasi Ini?
Proyek ini, yang didukung oleh Michael Egorov, pendiri Curve Finance, dilaporkan telah mengumpulkan sekitar $7 juta dari investor. Setelah insiden tersebut, Curve Finance memperingatkan pengguna untuk meninjau posisi mereka dan mempertimbangkan untuk menghapus mereka yang memiliki eksposur ke pool terkait CrossCurve.
Saat ini, pengguna sebaiknya tidak berinteraksi dengan CrossCurve sampai pemberitahuan lebih lanjut dan meninjau eksposur apa pun ke pool terkait CrossCurve. Mereka harus mencari pembaruan resmi dari tim dan berhati-hati dengan jembatan lintas rantai.
Berita Crypto yang Disorot:
Bendahara AS Menjatuhkan Sanksi ke Bursa Crypto Inggris karena Pengelakan Sanksi Iran
