Ayon sa ChainCatcher, ayon sa ulat ng The Block, kumpirmado ng cross-chain liquidity protocol na CrossCurve (dating EYWA) na ang kanilang cross-chain bridge protocol "nasa gitna ng isang atake" dahil sa isang bug sa kanilang smart contract na ginamit ng mga hacker upang kumuha ng humigit-kumulang $3 milyon mula sa iba't ibang network. Nakita ng blockchain security firm na Defimon Alerts na ang paraan ng atake ay ang gateway validation bypass vulnerability sa CrossCurve's ReceiverAxelar contract. Ayon sa pagsusuri, maaari ngumawa ang sinumang tao ng fake cross-chain message upang i-call ang expressExecute function ng contract, kaya naiiwasan ang inaasahang gateway validation at pinapagana ang unauthorized token unlock sa PortalV2 contract ng protocol. Ang protocol ay suportado ng Curve Finance founder na si Michael Egorov at dati nang nakalikom ng $7 milyon.
Napalaglag ang CrossChain Liquidity Protocol CrossCurve ng $3M Dahil sa Smart Contract Vulnerability
ChaincatcherI-share
Summary
Ang CrossCurve, isang cross-chain liquidity protocol, ay kumpirmado ang pagkuha ng $3 milyon matapos ang isang smart contract vulnerability ay ginamit. Ang balita tungkol sa vulnerability, ay inilahad ng Defimon Alerts, ay kabilang sa isang bypass sa ReceiverAxelar contract, na nagpapahintulot sa mga manlulupig na magmaliw at mag-unlock ng mga token. Ang protocol, na suportado ng Curve Finance founder na si Michael Egorov, ay naitaas na $7 milyon. Ang isang update sa protocol ay inaasahan upang harapin ang bug at i-secure ang mga network na apektado.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.