Кросс-чейн протокол ликвидности CrossCurve подвергся атаке, украдено около 3 миллионов долларов США

По данным TechFlow, 2 февраля, согласно сообщению The Block, межчейн-протокол ликвидности CrossCurve (ранее EYWA) подтвердил атаку на свой межчейн-мост: хакеры использовали уязвимость смарт-контракта для кражи примерно 3 миллионов долларов. Анализ безопасности показал, что злоумышленники обошли проверку шлюза в контракте ReceiverAxelar, отправив поддельные межчейн-сообщения, что привело к несанкционированной разблокировке токенов в контракте PortalV2.

CrossCurve опубликовал заявление в социальных сетях, призвав пользователей приостановить любое взаимодействие с протоколом. Эксперт по безопасности Тейлор Монахан отметила, что данная уязвимость аналогична инциденту 2022 года, когда межчейн-мост Nomad был взломан на 190 миллионов долларов.