Menurut berita dari ChainCatcher, menurut laporan The Block, protokol likuiditas lintas rantai CrossCurve (dulunya dikenal sebagai EYWA) mengonfirmasi bahwa protokol jembatannya "sedang diserang" akibat adanya celah keamanan di kontrak pintar mereka, yang menyebabkan dana senilai sekitar 3 juta dolar AS dicuri dari berbagai jaringan. Lembaga keamanan blockchain Defimon Alerts menemukan bahwa serangan ini memanfaatkan celah bypass verifikasi gerbang di kontrak ReceiverAxelar milik CrossCurve. Analisis menunjukkan bahwa siapa pun dapat menggunakan pesan lintas rantai palsu untuk memanggil fungsi expressExecute dari kontrak tersebut, sehingga melewati verifikasi gerbang yang seharusnya ada, dan memicu penguncian token yang tidak sah di kontrak PortalV2 protokol. Protokol ini didukung oleh Michael Egorov, pendiri Curve Finance, dan sebelumnya telah mengumpulkan dana sebesar 7 juta dolar AS.
Protokol Likuiditas CrossChain CrossCurve Dihack $3M Karena Kerentanan Kontrak Pintar
ChaincatcherBagikan
Ringkasan
CrossCurve, sebuah protokol likuiditas lintas rantai, mengonfirmasi pencurian sebesar 3 juta dolar setelah kerentanan kontrak pintar dieksploitasi. Berita tentang kerentanan tersebut, yang diidentifikasi oleh Defimon Alerts, melibatkan bypass pada kontrak ReceiverAxelar, yang memungkinkan penyerang untuk membuat pesan palsu dan melepaskan token. Protokol yang didukung oleh pendiri Curve Finance, Michael Egorov, telah mengumpulkan dana sebesar 7 juta dolar. Pembaruan protokol diharapkan akan menangani kelemahan tersebut dan memperkuat jaringan yang terkena dampaknya.
Sumber:Tampilkan versi asli
Penafian: Informasi pada halaman ini mungkin telah diperoleh dari pihak ketiga dan tidak mencerminkan pandangan atau opini KuCoin. Konten ini disediakan hanya untuk tujuan informasi umum, tanpa representasi atau jaminan apa pun, dan tidak dapat ditafsirkan sebagai saran keuangan atau investasi. KuCoin tidak bertanggung jawab terhadap segala kesalahan atau kelalaian, atau hasil apa pun yang keluar dari penggunaan informasi ini.
Berinvestasi di aset digital dapat berisiko. Harap mengevaluasi risiko produk dan toleransi risiko Anda secara cermat berdasarkan situasi keuangan Anda sendiri. Untuk informasi lebih lanjut, silakan lihat Ketentuan Penggunaan dan Pengungkapan Risiko.