Новая уязвимость в протоколе CrossCurve привела к потере активов

Децентрализованный финансовый протокол CrossCurve, ранее известный как EYWA, вновь оказался в центре внимания из-за серьезной уязвимости в своем смарт-контракте. Это нарушение позволило злоумышленникам совершить кроссчейн-переводы, выведя средства пользователей на сторонние адреса. Инцидент был зафиксирован в воскресенье. Команда проекта пояснила, что ошибка в логике смарт-контракта обошла систему проверки сообщений между блокчейнами. Генеральный директор CrossCurve Борис Повар подтвердил, что активы были переведены на десять адресов Ethereum. Он отметил, что пользователи не виноваты в произошедшем, и если ответов о возврате средств не будет в течение 72 часов, команда будет считать ситуацию преднамеренной. Рассматриваются различные меры, включая обращение в правоохранительные органы и сотрудничество с криптобиржами для заморозки активов. Оценки ущерба варьируются: от 2,76 до 3 миллионов долларов, включая потери на нескольких блокчейнах. Аналитики подчеркивают проблемы безопасности кроссчейн-технологий и необходимость строгой проверки транзакций.

Понравилась статья? Поделиться с друзьями: