据Cointelegraph当地时间1日报道，跨链桥CrossCurve因智能合约漏洞遭黑客攻击，至少300万美元加密资产被盗。
CrossCurve随后通过社交平台X发文称，协议已遭攻击，正展开调查，并提醒用户暂停所有交易。
项目方表示，已暂停全部交易，并采取措施防止损失进一步扩大。公开信息显示，CrossCurve于2024年6月上线，是一项DeFi协议，支持以太坊（ETH）、Avalanche（AVAX）、Polygon（MATIC）和Arbitrum（ARB）等多条区块链之间的连接。
DeFi安全监测账号Defimon Alerts称，CrossCurve一份智能合约中存在可绕过验证机制的漏洞。分析认为，攻击者利用这一缺陷伪造消息，并非法转出代币。
合作方Curve Finance也已作出回应，建议投资者撤回与CrossCurve资金池相关的投票，并提醒用户在与第三方项目交互时保持谨慎。
记者信息
Chi-gyu Hwang
delight@d-today.co.kr