Протокол CrossCurve, обеспечивающий ликвидность между разными блокчейнами, подвергся взлому из-за уязвимости в смарт-контракте, в результате чего было украдено около 3 миллионов долларов.

2 февраля PANews сообщила, что, по данным The Block, протокол CrossCurve (ранее EYWA), обеспечивающий ликвидность между разными блокчейнами, подтвердил, что его протокол межсетевого моста находится "под атакой" из-за эксплуатации уязвимости в его смарт-контракте, что привело к краже около 3 миллионов долларов на нескольких сетях. Компания Defimon Alerts, специализирующаяся на безопасности блокчейна, обнаружила, что атака использовала уязвимость обхода проверки шлюза в контракте ReceiverAxelar протокола CrossCurve. Анализ показал, что любой может использовать поддельные межсетевые сообщения для вызова функции expressExecute контракта, обходя ожидаемую проверку шлюза и вызывая несанкционированную разблокировку токенов в контракте PortalV2 протокола. Протокол поддерживается Майклом Егоровым, основателем Curve Finance, и ранее привлек 7 миллионов долларов инвестиций.