Kerentanan Jembatan Cross-Chain Mengakibatkan $3M Kerugian CrossCurve

CRV-3,8%
SAGA-2,9%
SOL-2,77%

Kerugian di CrossCurve menegaskan risiko tinggi dari jembatan lintas rantai selama periode serangan crypto yang meningkat.

CrossCurve menghentikan aktivitas pengguna setelah serangan menargetkan jembatan lintas rantainya. Insiden tersebut memaksa pengembang untuk menyelidiki celah dalam kontrak pintar. Protokol mitra dan perusahaan keamanan mengeluarkan peringatan saat dana dilacak di blockchain.

Interaksi Pengguna Dihentikan saat CrossCurve Memeriksa Kelemahan Kontrak

CrossCurve mengonfirmasi pada hari Minggu bahwa jembatan lintas rantainya menjadi sasaran serangan. Tim mengaitkan insiden tersebut dengan celah dalam salah satu kontrak pintar jembatan. Pengguna diminta untuk menangguhkan semua aktivitas sementara pengembang mulai meninjau masalah tersebut.

Karena aset disimpan di beberapa kontrak pintar, memindahkannya antar jaringan meningkatkan risiko ketika satu komponen gagal.

⚠️ PEMBERITAHUAN Keamanan DARURAT

Pengguna yang terhormat,

Jembatan kami saat ini sedang diserang, melibatkan eksploitasi kerentanan dalam salah satu kontrak pintar yang digunakan.

Harap hentikan semua interaksi dengan CrossCurve sementara penyelidikan berlangsung.

Kami menghargai kesabaran Anda dan… pic.twitter.com/yfo1KvWoDd

— CrossCurve (@crosscurvefi) 1 Februari 2026

Curve Finance menanggapi komunitasnya tak lama setelah insiden. Pengguna yang memiliki eksposur terhadap kolam CrossCurve disarankan untuk menilai kembali posisi mereka dan memutuskan apakah akan menarik dukungan voting. Pernyataan tersebut mendorong penilaian hati-hati saat berinteraksi dengan protokol eksternal selama kondisi tidak stabil.

Pemeriksaan awal menemukan kerusakan terbatas pada jembatan, tanpa masalah terdeteksi di komponen protokol lainnya. Peringatan dikeluarkan dengan cepat, sementara tim menjaga akses tetap ditangguhkan dan melacak pergerakan dana yang dicuri.

Protokol Meminta Pengembalian Aset Setelah Tinjauan di On-Chain

Setelah melacak aktivitas di on-chain, tim menemukan bahwa dana dari eksploitasi telah dipindahkan ke 10 alamat dompet. CrossCurve mengatakan tidak dapat memastikan apakah dompet tersebut milik penyerang dan tidak melihat perilaku bermusuhan yang jelas saat itu. Meski begitu, protokol mengakui bahwa pengguna kehilangan dana akibat eksploitasi tersebut.

Sebagai tanggapan, pejabat proyek secara langsung menghubungi penerima untuk mengembalikan aset. Tim menggambarkan transfer tersebut sebagai tidak tepat dan meminta kerjasama. Untuk mendukung upaya pemulihan, CrossCurve mengaktifkan kebijakan SafeHarbor WhiteHat-nya, menawarkan hadiah hingga 10% dari dana yang dipulihkan jika sisanya dikembalikan.

Rincian termasuk email kontak langsung untuk koordinasi. Opsi alternatif memungkinkan pengembalian anonim melalui alamat dompet yang ditunjuk. Tim mengatakan dana yang dipulihkan akan dikembalikan kepada pengguna yang terdampak setelah peninjauan.

Selain itu, CrossCurve membagikan email kontak untuk membantu mengoordinasikan pengembalian dana. Sebuah alamat dompet terpisah juga disediakan bagi mereka yang lebih memilih mengirim aset kembali tanpa mengungkapkan identitas mereka. Setelah verifikasi, tim mengatakan berencana mendistribusikan dana yang dipulihkan kepada pengguna yang terdampak.

Berkas Pelanggaran Terbaru Mengungkap Risiko Berkelanjutan dalam Keuangan Terdesentralisasi

Serangan crypto meningkat di seluruh industri, dengan insiden CrossCurve menambah daftar pelanggaran yang semakin bertambah. Perusahaan keamanan CertiK mencatat kerugian hampir $400 juta pada Januari 2026, dengan lebih dari 40 insiden besar dilaporkan.

_Sumber Gambar: _X/CertiK

Sistem lintas rantai menghadapi risiko lebih tinggi karena mereka menangani jumlah dana yang besar dan bergantung pada struktur yang kompleks. Insiden terbaru menunjukkan betapa cepatnya kerusakan dapat menyebar begitu eksploitasi dimulai.

Korban lain selama periode yang sama termasuk Swapnet, yang kehilangan $13 juta. Saga dan Makina Finance melaporkan kerugian masing-masing sebesar $6,2 juta dan $4,2 juta. Step Finance juga mengalami pelanggaran yang menguras beberapa dompet treasury dan fee, memindahkan lebih dari 261.000 SOL.

Kerugian selama tahun 2025 melewati $1 miliar, menandai tahun terburuk dalam catatan untuk pencurian crypto. Kasus CrossCurve menambah pengingat lain tentang celah keamanan yang terus berlangsung dalam keuangan terdesentralisasi.

Penafian: Informasi di halaman ini dapat berasal dari pihak ketiga dan tidak mewakili pandangan atau opini Gate. Konten yang ditampilkan hanya untuk tujuan referensi dan bukan merupakan nasihat keuangan, investasi, atau hukum. Gate tidak menjamin keakuratan maupun kelengkapan informasi dan tidak bertanggung jawab atas kerugian apa pun yang timbul akibat penggunaan informasi ini. Investasi aset virtual memiliki risiko tinggi dan rentan terhadap volatilitas harga yang signifikan. Anda dapat kehilangan seluruh modal yang diinvestasikan. Harap pahami sepenuhnya risiko yang terkait dan buat keputusan secara bijak berdasarkan kondisi keuangan serta toleransi risiko Anda sendiri. Untuk detail lebih lanjut, silakan merujuk ke Penafian.

Artikel Terkait

Peretas Jerman ditangkap di Bangkok, terkait pemerasan kripto dan surat perintah penangkapan untuk 74 kejahatan siber

Seorang peretas Jerman berusia 27 tahun, Noah Christopher, ditangkap di Thailand. Ia menghadapi hingga 74 dakwaan kejahatan siber, diduga mengembangkan ransomware dan menyediakan layanan serangan siber, yang mencakup kejahatan siber lintas negara. Visa-nya dicabut dan ia kini menunggu ekstradisi ke Jerman.

GateNews1jam yang lalu

Zerion Masuk Mode Gelap Online — Berikut Yang Perlu Diketahui Pengguna Sekarang

Zerion menurunkan aplikasi webnya secara offline setelah mendeteksi aktivitas yang tidak biasa, mendesak pengguna untuk menghindarinya sambil memastikan aplikasi seluler tetap aman. Insiden ini menyoroti kerentanan antarmuka web dalam DeFi. Pembaruan lainnya akan menyusul.

LiveBTCNews2jam yang lalu

Dompet Phantom mengalami gangguan besar! Harga token saat periode airdrop kacau, saldo menjadi nol, pengguna mengecam keras “ganti rugi”

Dompet Phantom di ekosistem Solana mengalami gangguan layanan selama periode air drop, yang menyebabkan harga token dan saldo akun ditampilkan secara tidak normal, sehingga memengaruhi transaksi pengguna. Sebagian pengguna mengalami kerugian karenanya, dan menuntut ganti rugi. Para ahli keamanan memperingatkan adanya risiko serangan phishing, serta menyarankan agar pengguna memverifikasi data di rantai. Meskipun masalahnya sudah diperbaiki, krisis kepercayaan masih perlu dipantau. Kejadian ini menyoroti tantangan dompet non-penahanan (self-custody) dalam hal stabilitas sistem dan pengalaman pengguna.

区块客3jam yang lalu

Dompet Web3 Zerion mendeteksi aktivitas aktivitas platform yang tidak biasa; layanan di sisi web untuk sementara tidak tersedia

Berita Gerbang, 11 April, dompet Web3 Zerion di platform X mengumumkan bahwa mereka telah mendeteksi aktivitas tidak wajar di platform tersebut, sehingga layanan aplikasi sisi web telah dinonaktifkan sementara. Zerion mengingatkan pengguna agar sementara waktu tidak menggunakan aplikasi sisi web; saat ini aplikasi untuk iOS dan Android, serta program ekstensi browser, berjalan normal dan aman, dan dana pengguna di dalam dompet tidak terpengaruh. Zerion menyatakan bahwa mereka sedang memantau situasi secara aktif, dan setelah aplikasi web dipulihkan, mereka akan memberi tahu pengguna secara terpisah.

GateNews04-11 06:46

Dompet Phantom macet besar! Harga aset kacau selama periode Airdrop, saldo menjadi nol, pengguna meluapkan kemarahan: “Rugi uang”

Dompet Phantom di ekosistem Solana mengalami gangguan layanan selama periode airdrop, sehingga menyebabkan harga token dan tampilan saldo akun menjadi tidak normal, yang memengaruhi transaksi pengguna. Sebagian pengguna karenanya mengalami kerugian dan menuntut kompensasi. Pakar keamanan memperingatkan adanya risiko serangan phishing dan menyarankan pengguna untuk memverifikasi data di chain. Meskipun masalah sudah diperbaiki, krisis kepercayaan masih perlu dipantau. Kejadian ini menyoroti tantangan penyelesaian yang dihadapi dompet non-custodial terkait stabilitas sistem dan pengalaman penggunaan.

区块客04-11 05:50

TAO Anjlok 25% setelah Co-Founder Bittensor Dituduh Menggunakan Penjualan Token untuk Memaksa Kepatuhan

Token TAO milik Bittensor turun 25% akibat tuduhan kontrol terpusat oleh co-founder Jacob Steeves, yang menyebabkan hilangnya kapitalisasi pasar sebesar $650 juta dan likuidasi senilai $9,1 juta. Kontroversi ini memunculkan kekhawatiran tentang tata kelola proyek tersebut.

Coinpedia04-11 05:25
Komentar
0/400
Tidak ada komentar