CrossCurve, протокол межсетевой ликвидности и моста, подтвердил, что его мостовая система была взломана, что привело к потере около $3 миллионов. Это затронуло несколько блокчейнов, и в настоящее время проводится расследование. CrossCurve предупреждает пользователей приостановить всю активность, связанную с протоколом.
Как злоумышленники взломали мостовую систему
Отсутствие проверки безопасности в смарт-контракте CrossCurve стало основной причиной этого взлома. Смарт-контракт должен проверять сообщения, отправляемые между блокчейнами, но один из этапов проверки был неполным, что позволило злоумышленникам обмануть систему, отправляя поддельные сообщения, которые выглядели действительными для системы. Это позволило злоумышленнику похитить токены из контракта.
Эксперты по безопасности говорят, что этот эксплойт напоминает взлом моста Nomad в 2022 году, в результате которого было похищено около $190 миллионов. Они выразили обеспокоенность тем, что базовые ошибки безопасности происходят спустя годы, несмотря на многочисленные прошлые предупреждения.
CrossCurve рекламировала свой мост как один из самых безопасных и надежных, поскольку он relies on multiple independent validation systems, such as Axelar, LayerZero, and its own oracle network. Но этот инцидент показывает, что, несмотря на множество систем, единая ошибка кодирования все еще может быть использована.
Что должны делать пользователи после этого эксплойта?
Проект, поддерживаемый Майклом Егоровым, основателем Curve Finance, по сообщениям, привлек около $7 миллионов от инвесторов. После инцидента Curve Finance предупреждает пользователей пересмотреть свои позиции и рассмотреть возможность удаления тех, кто имеет exposure to CrossCurve-related pools.
На данный момент пользователям не следует взаимодействовать с CrossCurve до дальнейшего уведомления и пересмотреть любую вовлеченность в пулы, связанные с CrossCurve. Им следует искать официальные обновления от команды и быть осторожными с межсетевыми мостами.
Главные новости криптовалют:
Министерство финансов США ввело санкции против криптобирж Великобритании за уклонение от санкций против Ирана
