CrossCurve报告跨链桥漏洞利用因智能合约缺陷所致

CrossCurve报告跨链桥漏洞利用因智能合约缺陷所致

CrossCurve确认2月2日发生漏洞利用事件,跨多个网络窃取300万美元,并提醒用户在资产回收期间暂停交互。

事实核查
该声明得到了多个可信且相关的权威一手消息的有力支持。核心事件——CrossCurve跨链桥的被攻击——已被The Block和CoinTelegraph等高权威来源确认。这些来源也证实CrossCurve本身报告了该事件,满足了声明中关于该部分的要求。具体原因——“智能合约漏洞”——同样有充分依据。Bitget的新闻报道明确指出此次攻击利用了“智能合约漏洞”。另一高权威来源CoinTelegraph也将该事件关联到“智能合约攻击”。此外,The Block的描述将攻击方式明确为“伪造消息”,这与智能合约漏洞完全一致,因为此类缺陷会导致合约错误地处理欺诈性消息。在相关来源中未发现相互矛盾的证据,它们在声明的所有关键点上相互印证。
    参考链接12
摘要

2月2日,CrossCurve在X平台披露一起智能合约漏洞利用事件,约300万美元资产被跨多个区块链网络窃取。该跨链流动性协议敦促所有用户立即暂停与受影响合约的交互。攻击绕过网关验证,允许未经授权解锁资产。CrossCurve已识别出持有被盗资金的十个区块链地址,并启动SafeHarbor悬赏计划,72小时内自愿返还可获10%赏金。若未遵守,将采取民事与刑事措施。

术语与概念
  • Cross-chain bridge: 一种区块链工具,可实现不同区块链网络之间的资产转移。
  • Smart contract: 在区块链上自动执行的代码,无需中介即可强制履行协议条款。
  • Safe Harbor policy: 一种协议规则,在规定期限内归还不当占有的资产可获得法律宽容或奖励,例如悬赏。