Мост CrossCurve подвергся атаке, затронуто около 3 миллионов долларов США.

Протокол CrossCurve (ранее известный как EYWA) подтвердил, что его кросс-чейн мост подвергся атаке из-за уязвимости в смарт-контракте. Атака произошла из-за отсутствия проверки в шлюзе, что позволило злоумышленникам подделать кросс-чейн сообщения и обойти проверку, что привело к несанкционированной разблокировке токенов в контракте PortalV2 и выводу около 3 миллионов долларов США на различные цепочки. Анализ безопасности показал, что уязвимость находится в контракте ReceiverAxelar, функция expressExecute которого может быть напрямую вызвана и использована для внедрения поддельных сообщений для осуществления атаки. (The Block)