深潮 TechFlow 消息,2 月 2 日,據 The Block 報道,跨鏈流動性協議 CrossCurve(前身為 EYWA)確認其跨鏈橋遭受攻擊,黑客利用智能合約漏洞竊取了約 300 萬美元資金。安全分析表明,攻擊者通過繞過 ReceiverAxelar 合約中的網關驗證,發送偽造的跨鏈消息,觸發 PortalV2 合約中的未授權代幣解鎖。
CrossCurve 已在社交媒體上發佈公告,要求用戶暫停與協議的所有交互。安全專家 Taylor Monahan 表示,此次漏洞與 2022 年跨鏈橋 Nomad 被盜 1.9 億美元的事件類似。
添加收藏
分享社交媒體




