crosscurve

跨チェーン流動性プロトコル CrossCurve は、$EYWA トークンのセキュリティ更新について発表し、脆弱性の悪用を成功裏に制御したと述べています。ハッカーは Ethereum ネットワーク上のブリッジから $EYWA を抽出しましたが、XT Exchange のみが Ethereum の預金を保持しており、すでに凍結されているため、使用することはできません。ユーザーの $EYWA トークンは安全であり、Arbitrum ネットワーク上のすべてのトークンも含まれています。追加の安全のために、チームは $EYWA を取引するすべての中央集権取引所に連絡を取り、ハッカーが盗まれたトークンを販売または使用できないようにしています。盗まれた $EYWA トークンは流通に入ることができず、トークン供給に影響を与えません。公式チームは、今回の脆弱性の詳細、他の盗まれたトークン、およびこのような脆弱性が再発しないようにする方法について徹底的な調査を行っています。ChainCatcher の以前の報道によると、クロスチェーン流動性プロトコル CrossCurve はスマートコントラクトの脆弱性により攻撃を受け、約 300 万ドルが盗まれました。

据 The Block 报道，跨链流动性协议 CrossCurve（原名 EYWA）确认其跨链桥协议"正遭受攻击"，原因是其智能合约中的一个漏洞被利用，导致约 300 万美元资金被跨多个网络窃取。区块链安全机构 Defimon Alerts 发现，此次攻击的攻击途径是 CrossCurve 的 ReceiverAxelar 合约中的网关验证绕过漏洞。分析显示，任何人都可以使用伪造的跨链消息调用该合约的 expressExecute 函数，从而绕过预期的网关验证，并触发协议 PortalV2 合约上的未经授权的代币解锁。该协议由 Curve Finance 创始人 Michael Egorov 支持，此前已融资 700 万美元。