CrossCurve Bridge Exploit Drains About $3M, Rekindling Cross-Chain Risk

ccn.comОпубликовано 2026-02-02Обновлено 2026-02-02

Введение

Cross-chain liquidity protocol CrossCurve suffered an exploit on February 2, with estimated losses around $3 million across multiple networks. The attack involved a spoofed cross-chain message that bypassed validation, allowing the attacker to trigger unauthorized token unlocks on the destination chain. The protocol urged users to pause interactions and launched an investigation. CEO Boris Povar later published ten Ethereum addresses linked to the stolen funds, offering a 10% bounty for their return within 72 hours and threatening legal action. The incident highlights persistent vulnerabilities in cross-chain bridges, where security often conflicts with user demand for speed. Verification failures and assumptions in smart contract logic remain critical risks, as a single flaw can lead to multi-network exploits.

Key Takeaways

CrossCurve said its bridge was “under attack” on Feb. 2 and told users to pause interactions.
Defimon Alerts, linked to Decurity, estimated losses around $3 million across “several networks.”
Early reporting and security posts described a spoofed cross-chain message that bypassed validation and triggered token unlocks on the destination chain.

Cross-chain liquidity protocol CrossCurve said its bridge was exploited on Feb. 2, with security monitors estimating roughly $3 million in losses across multiple networks.

The protocol urged users to pause interactions while it investigated.

Later, CEO Boris Povar published ten Ethereum addresses he said received funds and offered a bounty of up to 10% if the assets were returned within 72 hours, warning the project would pursue legal action if no contact was made.

Try Our Recommended Crypto Exchanges

Bitget

promotions

New user rewards up to 6,200 USDT.

Coins

Claim Offer

Bitunix

promotions

Receive up to $100,000 worth of exclusive gifts for newcomers upon registration.

Coins

Claim Offer

BTCC

promotions

Get up to 10,055 USDT when you register, verify, and make the first deposit and the first trades.

Coins

Claim Offer

Explore All Offers

CrossCurve Attack Timeline

CrossCurve said on Feb. 2 that its bridge was “under attack,” involving exploitation of a vulnerability in one of the smart contracts used in its cross-chain system.

The exploit allowed an attacker to spoof a message to bypass validation and unlock tokens.

One quoted description said an attacker could call an “express” execution path on a receiver contract using a forged cross-chain message, then trigger an unlock on a portal contract.

CrossCurve has not published a full post-mortem or confirmed a final loss figure. Separate estimates clustered around $3 million.

In a follow-up post, Povar said the team identified ten Ethereum addresses tied to received funds and set a 72-hour window to return assets or make contact before escalation.

He said the project was prepared to pursue civil and criminal remedies and coordinate with industry partners to freeze assets.

CrossCurve did not immediately respond to a request for comment on the specific bug, the final loss amount, or a timeline for reopening.

A separate warning came from Curve Finance, which said users allocated to CrossCurve pools “may wish to review their positions” and consider removing votes, urging “risk-aware decisions” when interacting with third parties.

Why Spoofed Messages and Validation Assumptions Keep Winning

Bridge exploits often look like “just a smart contract bug.” The deeper pattern is verification failure.

A bridge is a promise: release assets on Chain B because something real happened on Chain A. The hard part is proving that “something real” without trusting an attacker’s message.

In general message passing, the destination contract is supposed to verify that a call was approved by the validator set by checking with the gateway (for example, via a validation function) before executing.

If a receiver contract accepts an alternate path that skips or weakens that check, a forged message can become a payout.

That’s why the “receiver side” matters as much as the messaging layer.

A protocol can route messages through reputable infrastructure and still lose funds if its own destination contract implements permissive logic, unsafe fast paths, or incorrect assumptions about upstream guarantees.

CrossCurve’s own documentation frames cross-chain risk as a “black swan” category and describes a design goal of routing through multiple independent validation protocols (“Consensus Bridge”) to reduce single points of failure.

But even multi-path designs can be undermined by a weak integration contract at the edge.

The Uncomfortable Truth: Bridge UX Wants Speed, Security Wants Paranoia

Users want bridging to feel instant: fewer clicks, less waiting, faster finality.

Security wants the opposite: more confirmations, tighter limits, and “do nothing unless you’re sure.”

Some cross-chain stacks explicitly offer speed features like “express” execution, where off-chain actors can accelerate delivery of an intended outcome.

The trade-off is that fast paths demand extra care in how authenticity is enforced, because the system is trying to move before the slowest proofs arrive.

This tension is why bridge hacks stay evergreen. Bridges concentrate liquidity, and a single verification bypass can unlock assets across multiple networks in one run.

What To Watch Next

CrossCurve has not yet released a full incident report. In most bridge incidents, the next signals that matter are:

Whether contracts remain paused and what code changes ship before any restart.
Whether the attacker returns funds, often in exchange for a bounty.
Whether stablecoin issuers, exchanges, or analytics firms flag and freeze related addresses.
Whether independent security teams publish a corroborated root-cause analysis.

For now, the takeaway is familiar and still useful: cross-chain bridges remain one of crypto’s most repeatable failure points, because “truth across chains” is a hard engineering problem with real money behind every assumption.

This is a developing story and will be updated.

Recommended Secure Partners

Safest Exchanges Best Safest (Most Secure) Crypto Exchanges? Check Out These Exchanges
Secure Crypto Wallets Crypto Wallets Reviews and Ranked
Bet Anonymously Check Out Our Recommended No KYC Casinos

Связанные с этим вопросы

QWhat was the estimated financial loss from the CrossCurve bridge exploit?

AThe estimated financial loss from the CrossCurve bridge exploit was approximately $3 million across several networks.

QWhat was the technical cause of the CrossCurve exploit as described in early reports?

AThe exploit was caused by a spoofed cross-chain message that bypassed validation, which then triggered unauthorized token unlocks on the destination chain.

QWhat action did CrossCurve's CEO take in response to the attack?

ACrossCurve's CEO, Boris Povar, published ten Ethereum addresses that received the funds and offered a bounty of up to 10% if the assets were returned within 72 hours, warning of legal action if no contact was made.

QAccording to the article, what is the fundamental tension that makes bridge exploits a recurring problem?

AThe fundamental tension is that users want bridging to be fast and instant, while security requires more confirmations, tighter limits, and cautious verification, creating a conflict between user experience and security paranoia.

QWhat general warning did Curve Finance issue in relation to this incident?

ACurve Finance warned users allocated to CrossCurve pools to review their positions and consider removing votes, urging them to make 'risk-aware decisions' when interacting with third parties.

Похожее

WEEX API Fast Connect: Сделайте каждого нового пользователя активным трейдером менее чем за 10 секунд

WEEX представляет API Fast Connect — систему авторизации OAuth в один клик, которая позволяет пользователям подключить свой аккаунт WEEX к партнерским платформам без необходимости ручного создания или управления API-ключами. Решение разработано специально для партнеров программы WEEX Broker и заменяет технически сложный процесс подключения на мгновенную авторизацию, что ускоряет конверсию и повышает долгосрочную удержанность пользователей. Ключевые преимущества: - **Беспрепятственная конверсия:** Пользователи переходят от регистрации к реальной торговле менее чем за 10 секунд. - **Автогенерация ключей:** API-ключи создаются автоматически на стороне сервера, исключая ошибки ручного ввода. - **Повышенная безопасность:** Ключи передаются по зашифрованному каналу и никогда не отображаются пользователю. - **Снижение оттока:** Упрощённый процесс подключения уменьшает количество пользователей, теряемых на этапе настройки API. Как это работает: 1. Пользователь нажимает «Войти через WEEX» на партнерской платформе. 2. Происходит перенаправление на официальную страницу авторизации WEEX. 3. Пользователь подтверждает разрешения (по умолчанию доступно чтение и торговля). 4. Система автоматически генерирует и привязывает API-ключ к платформе через защищённое соединение. Решение предназначено для AI-сигнальных платформ, копи-трейдинга, торговых ботов и других сервисов, где ручная настройка API создаёт барьер для пользователей. API Fast Connect является частью экосистемы WEEX Broker, которая также включает институциональную ликвидность, комиссионные программы до 70% и полный доступ к API. WEEX — глобальная криптобиржа с более чем 6,2 млн пользователей, предлагающая свыше 1200 спотовых пар и фьючерсы с плечом до 400x.

TheNewsCrypto8 мин. назад

WEEX API Fast Connect: Сделайте каждого нового пользователя активным трейдером менее чем за 10 секунд

TheNewsCrypto8 мин. назад

Выпуск XRP Ledger v3.3.0 делает акцент на пяти поправках к протоколу

Предстоящий релиз xrpld v3.3.0 для XRP Ledger (XRPL) включает пять ключевых поправок (амендментов), направленных на расширение функциональности для токенизированных активов, управления комиссиями, разрешений и пакетной обработки. Среди нововведений: Конфиденциальные и Динамические Многоцелевые Токены (MPT), Пакетные операции, Делегирование разрешений, а также механизм Спонсируемых комиссий и резервов. Важно отметить, что эти функции не станут активными автоматически сразу после релиза. Для их активации на сети XRPL потребуется согласие 80% валидаторов, что является стандартным процессом для внедрения любых изменений в протоколе. Этот пакет обновлений в первую очередь нацелен на улучшение инфраструктуры для институциональных сценариев использования, таких как выпуск активов банками и платежными компаниями. Например, спонсируемые комиссии могут упростить взаимодействие пользователей, избавив их от необходимости самостоятельно держать нативные токены XRP для оплаты сетевых сборов. Улучшения MPT предоставят эмитентам больше гибкости в управлении активами, включая конфиденциальность и правила передачи. Пакетная обработка и делегирование разрешений повысят операционную эффективность приложений. Таким образом, релиз v3.3.0 задает дорожную карту для развития XRPL в сторону более сложных финансовых инструментов и улучшения пользовательского опыта, однако практическая реализация этих возможностей зависит от поддержки валидаторов и последующего внедрения разработчиками.

bitcoinist23 мин. назад

Выпуск XRP Ledger v3.3.0 делает акцент на пяти поправках к протоколу

bitcoinist23 мин. назад

Уолл-стрит, утренний отчет: V-образное восстановление в конце месяца, но Nasdaq показал худший июль за 12 лет, капитал ускоряет концентрацию у облачных гигантов

В конце месяца на Уолл-стрит наблюдался V-образный разворот, но Nasdaq показал худший результат за июль за 12 лет, при этом капитал ускорил концентрацию у облачных гигантов. Несмотря на рост основных индексов в пятницу, Nasdaq за месяц упал на 3,2%. Цены на нефть резко обвалились после отмены Трампом ударов по Ирану и увеличения добычи ОПЕК+. Золото в июле выросло на 0,91%, ожидается консолидация. США и Япония совместно вмешались в поддержку иены, доходность 10-летних казначейских облигаций США резко выросла. Капитализация облачных гигантов (Microsoft, Amazon, Google) выросла почти на $1,5 трлн за неделю, акции Amazon подскочили на 15,32%. Акции Apple упали на 7,35% из-за проблем с поставками, в то время как сектор хранения данных скорректировался. На предстоящей неделе в центре внимания будут отчеты Berkshire Hathaway, Palantir, SpaceX (первый отчет после IPO) и AMD, а также ключевые макроэкономические данные, включая отчет о занятости в США за июль.

marsbit47 мин. назад

Уолл-стрит, утренний отчет: V-образное восстановление в конце месяца, но Nasdaq показал худший июль за 12 лет, капитал ускоряет концентрацию у облачных гигантов

marsbit47 мин. назад

Сильные урезания в Rubin Ultra: Nvidia тоже не справляется с ростом цен на память?

Прошлые выходные стали поводом для бурных обсуждений в индустрии ИИ после публикации отчета аналитической компании SemiAnalysis. Согласно данным отчета, NVIDIA значительно изменила спецификации своего флагманского чипа Rubin Ultra, ключевой модели, анонсированной на GTC 2026. Вместо ожидавшегося увеличения вычислительной мощности и объема памяти, компания, судя по всему, пошла по пути оптимизации затрат. Основные изменения в спецификациях Rubin Ultra по сравнению с более ранними ожиданиями и базовой моделью Rubin: * **Теоретическая пиковая производительность (35 PFLOPs) осталась на уровне обычного Rubin.** * **Объем памяти HBM серьезно сокращен** — до 192 ГБ (8-Hi), что даже меньше, чем 288 ГБ (12-Hi) у Rubin. * **Пропускная способность памяти увеличена незначительно** (всего на 1 ТБ/с). * **Энергопотребление осталось высоким**, а максимальное даже возросло. * **Главным улучшением стал масштаб межсоединений (Scale-up)**: поддержка объединения до 576 GPU в единый логический узел через NVLink (против 72 GPU у Rubin). Аналитики SemiAnalysis связывают такое решение с резким ростом цен на высокоскоростную память HBM, которая является ключевым и самым дорогим компонентом современных ИИ-ускорителей. Стоимость HBM3 с 2025 года выросла в несколько раз. Первоначальный дизайн Rubin Ultra приводил к тому, что стоимость памяти в системе приближалась к 40% от общей стоимости материалов (BOM). После пересмотра спецификаций эта доля упала до 28%, что позволило снизить общую расчетную стоимость стойки с чипами примерно с 8 до 6.4 млн долларов. Таким образом, NVIDIA, по мнению аналитиков, смещает акцент с "наращивания компонентов" в отдельном чипе на создание более масштабируемых и, возможно, экономически эффективных систем на уровне кластера. Новый дизайн Rubin Ultra фокусируется на способности объединять огромное количество GPU, компенсируя изменения в характеристиках отдельных чипов. Новость оказала давление на котировки ведущих производителей памяти. Акции SK Hynix и Samsung, основных поставщиков HBM, упали примерно на 8%, что отражает опасения рынка: если крупнейший покупатель HBM начинает оптимизировать свои чипы для снижения зависимости от дорогой памяти, это может ограничить потенциал дальнейшего роста цен и спроса для производителей памяти. Эпоха безудержного наращивания ресурсов в ИИ-инфраструктуре, судя по всему, подходит к концу.

Odaily星球日报1 ч. назад

Сильные урезания в Rubin Ultra: Nvidia тоже не справляется с ростом цен на память?

Odaily星球日报1 ч. назад

Может ли модель генерации обучаться end-to-end? В основе — простой цикл for

В статье представлен новый подход к обучению генеративных моделей под названием Explorative Modeling (XM), который позволяет осуществлять сквозное (end-to-end) обучение. Традиционные генеративные модели, такие как диффузионные или авторегрессионные, страдают от «смешения мод» (mode blurring), когда модель усредняет множество возможных правильных ответов, что приводит к размытым или нереалистичным результатам. Это также вызывает «смещение экспозиции» (exposure bias), когда ошибки накапливаются во время вывода. Ключевая идея XM проста: на каждом шаге обучения модель генерирует K кандидатов, а для обратного распространения градиента выбирает только того кандидата, который наиболее близок к реальным данным. Этот цикл, реализованный в несколько строк кода, повышает «генеративную выразительность» модели, позволяя ей охватывать несколько мод распределения данных, а не усреднять их. Авторы показывают, что «исследование» (exploration) становится третьей осью масштабирования наряду с увеличением параметров и данных. Эксперименты с изображениями, видео и текстом демонстрируют монотонное улучшение качества: при увеличении масштаба данных выгода от исследования возрастает с 7% до 36%, а эффективность использования вычислений (FLOP) повышается в 4.1 раза. В задачах управления роботами сквозная модель XM с одним проходом вперед достигает результатов, сравнимых с диффузионными моделями, требующими сотни проходов. Таким образом, Explorative Modeling предлагает путь к truly end-to-end генеративным моделям, перенося сложность с этапа вывода на этап обучения, что открывает потенциал для более эффективных и мощных систем.

marsbit2 ч. назад

Может ли модель генерации обучаться end-to-end? В основе — простой цикл for

marsbit2 ч. назад

Торговля

Спот

CrossCurve Bridge Exploit Drains About $3M, Rekindling Cross-Chain Risk

Введение

Bitget

Bitunix

BTCC

CrossCurve Attack Timeline

Why Spoofed Messages and Validation Assumptions Keep Winning

The Uncomfortable Truth: Bridge UX Wants Speed, Security Wants Paranoia

What To Watch Next

Связанные с этим вопросы

Похожее

WEEX API Fast Connect: Сделайте каждого нового пользователя активным трейдером менее чем за 10 секунд

Выпуск XRP Ledger v3.3.0 делает акцент на пяти поправках к протоколу

Уолл-стрит, утренний отчет: V-образное восстановление в конце месяца, но Nasdaq показал худший июль за 12 лет, капитал ускоряет концентрацию у облачных гигантов

Сильные урезания в Rubin Ultra: Nvidia тоже не справляется с ростом цен на память?

Может ли модель генерации обучаться end-to-end? В основе — простой цикл for

Торговля

Популярные категории

Популярные теги