Мост CrossCurve подвергся атаке, в результате которой было похищено около 3 миллионов долларов США на нескольких блокчейнах из-за поддельных сообщений

Протокол CrossCurve, обеспечивающий кросс-чейн ликвидность, подтвердил, что его инфраструктура моста подверглась активной атаке, в результате которой была использована уязвимость в смарт-контрактах для похищения около 3 миллионов долларов США на нескольких сетях, согласно объявлению проекта в воскресенье.

"Наш мост в настоящее время подвергается атаке, в ходе которой была использована уязвимость в одном из смарт-контрактов", - сообщила компания CrossCurve в X. "Пожалуйста, приостановите все взаимодействия с CrossCurve, пока проводится расследование."

Аккаунт безопасности блокчейна Defimon Alerts определил вектор атаки как обход проверки шлюза в контракте ReceiverAxelar компании CrossCurve. Согласно анализу, любой мог вызвать функцию expressExecute в этом контракте с поддельным кросс-чейн сообщением, обойдя предназначенную проверку шлюза и вызвав несанкционированную разблокировку токенов в контракте PortalV2 протокола.

Эта уязвимость напоминает эксплойт моста Nomad за 190 миллионов долларов США в 2022 году, в результате которого более 300 адресов кошельков пытались вывести средства с протокола. "Я не могу поверить, что ничего не изменилось за четыре года", - сказал эксперт по безопасности Тейлор Монахан изданию The Block, комментируя этот эксплойт.

Данные от Arkham Intelligence, опубликованные Defimon Alerts, показывают, что баланс контракта PortalV2 снизился с примерно 3 миллионов долларов США до почти нуля около 31 января, при этом эксплойт, по-видимому, охватил несколько сетей.

CrossCurve, ранее известная как EYWA Protocol, работает как децентрализованная биржа (DEX) и мост, обеспечивающий кросс-чейн взаимодействие, созданные в партнерстве с Curve Finance. Протокол использует механизм, который он называет "Consensus Bridge", который направляет транзакции через несколько независимых протоколов проверки, включая Axelar, LayerZero и собственную сеть оракулов EYWA, для снижения единых точек отказа.

Ранее проект подчеркивал свою архитектуру безопасности как ключевое отличие, отмечая в документации, что "вероятность одновременной взлома нескольких кросс-чейн протоколов близка к нулю". Основатель Curve Finance, Майкл Егоров, стал инвестором в этом протоколе в сентябре 2023 года, а позже проект заявил, что привлек 7 миллионов долларов США от венчурных фондов.

"Пользователи, которые выделили голоса пулам, связанным с Eywa, могут захотеть пересмотреть свои позиции и рассмотреть возможность отзыва этих голосов", - написала Curve Finance в X. Мы продолжаем призывать всех участников проявлять бдительность и принимать взвешенные решения, учитывающие риски, при взаимодействии с сторонними проектами.

Обновлено в 4:42 ET с постом Curve Finance в X.

Отказ от ответственности: The Block – это независимое СМИ, которое предоставляет новости, исследования и данные. По состоянию на ноябрь 2023 года, Foresight Ventures является основным инвестором The Block. Foresight Ventures инвестирует в другие компании в сфере криптовалют. Криптовалютная биржа Bitget является основным LP для Foresight Ventures. The Block продолжает работать независимо, чтобы предоставлять объективную, содержательную и своевременную информацию о криптоиндустрии. Вот наши текущие финансовые отчеты.

© 2026 The Block. Все права защищены. Эта статья предоставлена исключительно в информационных целях. Она не является и не предназначена для использования в качестве юридической, налоговой, инвестиционной, финансовой или иной консультации.