CrossCurve пострадал от эксплойта кроссчейн-моста на $3 миллиона на фоне роста числа криптовзломов

CrossCurve, децентрализованный протокол кроссчейн-ликвидности, подтвердил, что его кроссчейн-мост подвергся атаке, в результате которой, как сообщается, потери составили около $3 миллионов.

Это событие дополняет волну краж криптовалют, которая только за январь 2026 года унесла из индустрии почти $400 миллионов.

Спонсорский материал

Спонсорский материал

Детали атаки на CrossCurve и ответные меры

Эксплойт CrossCurve нацелился на уязвимость в одном из смарт-контрактов. После инцидента протокол опубликовал срочное предупреждение о безопасности в своем официальном аккаунте X (ранее Twitter). Команда призвала пользователей прекратить любую активность, пока ведется расследование.

«Наш мост в настоящее время подвергается атаке, связанной с эксплуатацией уязвимости в одном из используемых смарт-контрактов. Пожалуйста, приостановите все взаимодействия с CrossCurve, пока продолжается расследование», — сообщил CrossCurve.

Defimon Alerts, автоматизированный аккаунт мониторинга безопасности, управляемый Decurity, сообщил, что в результате эксплойта потери составили около $3 миллионов в нескольких сетях.

«Любой мог вызвать expressExecute в контракте ReceiverAxelar с поддельным кроссчейн-сообщением, обойти проверку gateway и инициировать разблокировку в PortalV2», — говорится в публикации.

CrossCurve столкнулся с эксплойтом моста: @crosscurvefi подтвердил, что его мост находится под атакой после того, как отсутствующая проверка валидации позволила пройти поддельным кроссчейн-сообщениям. Данные ончейн показывают, что из его контракта PortalV2 в нескольких сетях было выведено около $3 млн.

Команда… pic.twitter.com/xiuK9jNz8i

— Crypto Miners (@CryptoMiners_Co) 1 февраля 2026 года

В последующем обновлении CrossCurve сообщил, что выявил 10 адресов кошельков, которые получили токены, происходящие из эксплойта.

Спонсорский материал

Спонсорский материал

«Эти токены были неправомерно изъяты у пользователей из-за эксплойта смарт-контракта. Мы не считаем, что это было сделано намеренно с вашей стороны, и нет никаких признаков злого умысла. Мы надеемся на ваше сотрудничество в возврате средств», — написала команда.

В рамках ответных мер CrossCurve задействовал свою WhiteHat-политику SafeHarbor, предложив вознаграждение до 10%. Такие меры довольно распространены в криптоиндустрии, где поощряются переговоры и этичное поведение.

«Мы предлагаем до 10% вознаграждения за средства, спасенные WhiteHats; это дает вам право оставить себе до 10%, если оставшаяся часть будет возвращена», — добавлялось в сообщении.

Протокол предложил сторонам координировать действия напрямую по электронной почте или, если они предпочитают анонимность, вернуть активы на указанный адрес кошелька.

Команда предупредила, что инцидент будет расценен как злонамеренный, если контакт не будет установлен и средства не будут возвращены в течение 72 часов, начиная с блока 24364392. CrossCurve заявила, что несоблюдение этого требования приведет к мерам эскалации.

Сюда входят обращения в правоохранительные органы, гражданские иски, сотрудничество с централизованными биржами и эмитентами стейблкоинов для заморозки активов, публичное раскрытие данных кошельков, а также взаимодействие с фирмами по блокчейн-аналитике и правоохранительными органами.

Последний эксплойт пополнил список атак, наблюдавшихся ранее в этом году. В январе 2026 года злоумышленники похитили почти 400 миллионов долларов в цифровых активах. Данные компании CertiK, занимающейся безопасностью блокчейна, показывают, что за месяц произошло более 40 крупных инцидентов безопасности.

Этот всплеск продолжает более широкую тенденцию прошлого года. 2025 год стал худшим годом за всю историю криптовалютных краж, при этом общий объем потерь превысил 1 миллиард долларов.