自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

CrossCurve桥接器漏洞导致跨链安全事件,损失达300万美元

2026-02-02 19:11:10
收藏

CrossCurve跨链桥遭遇安全漏洞导致约300万美元损失

此次事件再次凸显了区块链跨链桥系统持续存在的安全薄弱环节。CrossCurve作为跨链流动性与桥接协议,已确认其桥接系统遭到攻击,造成约300万美元损失。该事件涉及多个区块链网络,目前正在调查中。项目方已建议用户暂停所有与该协议相关的交互操作。

攻击者利用智能合约验证缺失漏洞

本次漏洞的主要成因在于智能合约缺乏完整的安全验证机制。跨链桥接智能合约本应对区块链间传输的消息进行验证,但其中一个验证环节存在缺陷,使得攻击者能够向系统发送伪造的有效信息从而欺骗系统。这一漏洞最终导致攻击者从合约中盗取代币。

安全专家指出,此次攻击手法与2022年Nomad跨链桥被盗1.9亿美元的事件高度相似。尽管过去数年已多次发出安全警告,但基础性安全失误仍在反复发生,这引起了行业的深切担忧。

此前CrossCurve曾宣称其跨链桥因采用多重独立验证系统而具备更高安全性,包括整合Axelar、LayerZero及自有预言机网络。但本次事件表明,即使存在多重防护体系,单个代码漏洞仍可能被恶意利用。

用户应采取的措施建议

在事件发生后,相关协议建议用户立即审查持仓情况,并考虑撤出与CrossCurve相关的流动性资金池。当前用户应暂停与该协议的所有交互,同时密切关注项目团队的官方通告。此次事件也提醒用户需对各类跨链桥接工具保持审慎态度。

加密行业动态聚焦

美国财政部近日对涉嫌协助伊朗规避制裁的英国加密货币交易所实施制裁。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻