ثغرة العقد الذكي في CrossCurve تكشف جسر السلسلة المتعددة للعرض للاستغلال

كروس كيرف كشفت عن خرق أمني أثر على بنيتها التحتية للجسر عبر السلسلة، مع تتبع الحادث إلى خلل في رمز العقد الذكي الأساسي. سمحت الثغرة بنقل غير مصرح به للعملات إلى عناوين معينة، مما يعني أن الأموال المخصصة للمستخدمين الشرعيين تم توجيهها بشكل خاطئ. قام مسؤولو المشروع بتعليق جميع المعاملات مع الجسر بينما تستمر التحقيقات، ومن المتوقع أن تأتي التحديثات من خلال قنوات الاتصال الرسمية فقط.

فهم ثغرة العقد الذكي وتأثيرها

أسفر الاختراق عن توجيه العملات إلى عناوين غير مقصودة بسبب ضعف في منطق العقد الذكي. تشير التحليلات الأمنية إلى عدم وجود أدلة على استهداف منسق أو متعمد، مما يوحي بأن الاستغلال نجم عن مسارات غير مقصودة في الشفرة بدلاً من هجمات متطورة. يسلط هذا الفشل الفني الضوء على المخاطر المستمرة الكامنة في بروتوكولات السلسلة عبر السلسلة، حيث تعتبر دقة العقود الذكية حاسمة لضمان أمان الأصول عبر شبكات البلوكشين المتعددة.

بروتوكول الاسترداد وبرنامج الحوافز للهاكر الأبيض

توجه كروس كيرف إلى حاملي العناوين المتضررة لدعوتهم لإعادة الأصول طواعية، مع تقديم آلية استرداد منظمة لتحفيز التعاون. بموجب سياسة الهاكر الأبيض المعتمدة من قبل المشروع، يُسمح للأفراد الذين يساعدون في استرداد الأموال بالاحتفاظ بما يصل إلى 10% من الأصول المستردة كمكافأة. يهدف هذا النهج إلى مواءمة الحوافز بين المشروع والمجتمع مع تسريع عملية الحل وتقليل اضطراب السوق المستمر.

جدول التصعيد والعواقب القانونية

أنشأ المشروع نافذة استجابة مدتها 72 ساعة من ارتفاع معين في بلوك إيثيريوم، بعد ذلك قد يتم تفعيل تدابير استرداد بديلة. قد تشمل هذه الخطوات التصعيدية إجراءات قانونية رسمية—سواء جنائية أو مدنية—بالإضافة إلى التنسيق مع البورصات المركزية، ومصدري العملات المستقرة، وشركات تحليل البلوكشين لتجميد أو تتبع الأصول الموجهة بشكل خاطئ. يعكس هذا النهج متعدد الطبقات جدية كروس كيرف في متابعة استرداد الأصول والمساءلة.