自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

300万美元被窃… DeFi平台‘Cross Curve’遭遇智能合约黑客攻击

2026-02-02 13:36:18
收藏

DeFi协议CrossCurve遭遇重大安全事件

DeFi协议CrossCurve遭遇大规模安全攻击。由于智能合约漏洞被利用,总计价值约300万美元的资金在多个网络中被盗取。

攻击细节与官方回应

CrossCurve于周一通过其官方社交平台宣布,监测到黑客利用了智能合约的漏洞,并警告用户立即停止所有交互。此次攻击针对的是CrossCurve使用的核心合约之一ReceiverAxelar。攻击者通过伪造信息绕过验证流程,成功从PortalV2合约中非法解锁了资金。

CrossCurve方面解释,此漏洞导致部分用户钱包收到了本应属于他人的代币。平台表示“相信你并无恶意”,呼吁“请协助返还资金”,并公布了总计10个相关钱包地址。

对此,区块链安全监测账户分析认为,攻击者通过伪造信息绕过了安全机制,导致资产被不当释放。这种方式与2022年Nomad跨链桥发生的1.9亿美元黑客攻击手法相似。

行业反应与补救措施

针对此次事件,Curve Finance方面也已采取行动,警告那些为与CrossCurve相关的流动性池分配了投票权的用户“重新评估立场,必要时撤回投票”。

CrossCurve也采取了引导白帽黑客协助恢复的措施。根据其“安全港”责任披露政策,平台承诺将对协助返还被盗资金的道德黑客给予最高10%的奖励。对于尚未取得联系的黑客,要求在72小时内返还资金,否则将采取包括刑事和民事诉讼在内的强硬应对措施。

其应对方案还包括预告将与包括Coinbase、币安在内的大型交易所、USDC等稳定币发行方,以及多家链上分析公司展开协作。

安全反思与行业警示

安全行业人士借此事件强调,需开发“标准化的安全智能合约模板”,并将审计与安全检查系统化。某机构首席信息安全官表示:“开发经过安全性验证的合约、进行彻底审计以及改善整体软件开发生态系统,对于恢复行业信任至关重要。”

CrossCurve去年在Curve Finance创始人的支持下,曾从风投机构募集700万美元,是一个备受期待的项目。然而,此次黑客攻击表明每年重复发生的跨链桥安全事件仍未得到根本解决,再次暴露了DeFi生态系统的根本性信任问题。

深度思考:风险藏于代码之中

CrossCurve黑客事件并非源于简单的程序错误,而是根植于“智能合约设计的结构性缺陷”。仅阅读白皮书便进行投资的用户、未经系统验证便转移资产的用户成为了本次事件的受害者,但实际上,所有这些风险都内嵌于DeFi的结构之中。

如今,DeFi已成为一场“认知即防御”的游戏。超越简单的代币买卖,关键在于培养对协议结构和风险进行“剖析”与“验证”的实战能力。

相关的进阶学习课程旨在帮助用户深入理解DeFi。课程内容涵盖分析伪装成固定收益产品的高风险结构、去中心化交易所的自动做市商机制、流动性池运作原理,以及清算风险管理等。

具体学习模块包括:各协议的资金结构和抛售风险判断方法;算法稳定币的锚定机制与脱钩风险;实际风险案例分析,如锚定失效、资金费率逆转、钱包故障等;以及套利、流动性提供、借贷的运作原理与奖励机制。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻