Потери в CrossCurve подчеркивают высокий риск кросс-чейн мостов в периоды роста атак на криптовалюты.
CrossCurve приостановила деятельность пользователей после атаки на его кросс-чейн мост. Инцидент вынудил разработчиков расследовать уязвимость в смарт-контракте. Партнерские протоколы и компании по безопасности выпустили предупреждения, поскольку средства отслеживались в блокчейне.
Взаимодействия пользователей приостановлены, пока CrossCurve исследует слабое место контракта
CrossCurve подтвердил в воскресенье, что его кросс-чейн мост был атакован злоумышленниками. Команда связала инцидент с уязвимостью в одном из смарт-контрактов моста. Пользователям было предложено приостановить все действия, пока разработчики проводят проверку.
Поскольку активы хранятся в нескольких смарт-контрактах, перемещение их между сетями увеличивает риск, когда один компонент выходит из строя.
⚠️ Срочное уведомление о безопасности
Уважаемые пользователи,
Наш мост сейчас находится под атакой, связанной с использованием уязвимости в одном из используемых смарт-контрактов.
Пожалуйста, приостановите все взаимодействия с CrossCurve, пока продолжается расследование.
Благодарим за ваше терпение и… pic.twitter.com/yfo1KvWoDd
— CrossCurve (@crosscurvefi) 1 февраля 2026 г.
Curve Finance обратился к своему сообществу вскоре после инцидента. Пользователям, участвующим в пулах CrossCurve, было рекомендовано пересмотреть свои позиции и решить, стоит ли отзывать голосование. В заявлении подчеркивалась необходимость осторожности при взаимодействии с внешними протоколами в нестабильных условиях.
Ранние проверки показали, что ущерб ограничился мостом, других проблем в компонентах протокола обнаружено не было. Оповещения были быстро распространены, команда держала доступ приостановленным и отслеживала перемещение украденных средств.
Протокол призывает к возврату активов после ончейн-расследования
После отслеживания ончейн-активности команда обнаружила, что средства с эксплойта переместились на 10 кошельков. CrossCurve заявил, что не может подтвердить, принадлежат ли эти кошельки злоумышленникам, и на тот момент не заметил явных враждебных действий. Тем не менее, протокол признал, что пользователи потеряли средства из-за уязвимости.
В ответ представители проекта обратились напрямую к получателям с просьбой вернуть активы. Команда охарактеризовала переводы как неправильные и попросила о сотрудничестве. В поддержку восстановления средств CrossCurve активировал свою политику SafeHarbor WhiteHat, предлагая вознаграждение до 10% от возвращенных средств, если остальные будут возвращены.
В деталях указана контактная электронная почта для координации. Также предусмотрена возможность анонимных возвратов через специально предназначенный кошелек. Команда заявила, что после проверки возвращенные средства будут переданы пострадавшим пользователям.
Кроме того, CrossCurve предоставил контактный email для координации возврата средств. Также был указан отдельный кошелек для тех, кто предпочитает вернуть активы без раскрытия своей личности. После проверки команда планирует распределить восстановленные средства среди пострадавших пользователей.
Последние взломы выявляют продолжающиеся риски в децентрализованных финансах
Атаки на криптовалюты усилились по всей индустрии, и инцидент с CrossCurve добавил к растущему списку нарушений. Компания по безопасности CertiK зафиксировала убытки почти на 400 миллионов долларов в январе 2026 года, было зарегистрировано более 40 крупных инцидентов.
_Источник изображения: _X/CertiK
Системы кросс-чейн сталкиваются с повышенным риском, поскольку они обрабатывают большие объемы средств и основаны на сложных структурах. Недавние инциденты показывают, насколько быстро может распространиться ущерб после начала эксплуатации уязвимости.
Другими жертвами за тот же период стали Swapnet, потерявший 13 миллионов долларов. Saga и Makina Finance сообщили о потерях в 6,2 миллиона и 4,2 миллиона долларов соответственно. Step Finance также пострадал от взлома, в результате которого были украдены несколько казначейских и сборных кошельков, перемещено более 261 000 SOL.
Потери за 2025 год превысили 1 миллиард долларов, что сделало его худшим годом по криптокраже за всю историю. Случай CrossCurve служит еще одним напоминанием о существующих уязвимостях в сфере децентрализованных финансов.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Некрупный CEX подвергся вымогательству без уступок: затронуто примерно 2000 учетных записей, безопасность средств клиентов не находится под угрозой
Некрипто-биржа подверглась вымогательству со стороны преступной организации, которая заявила, что опубликует видеозаписи доступа к внутренним системам. Биржа подтвердила, что не было системного взлома; средства клиентов в безопасности. Из‑за неправомерных действий сотрудников службы поддержки были получены доступы примерно к 2000 учетным записям данных; соответствующие полномочия прекращены и усилены меры безопасности. Компания сотрудничает с правоохранительными органами в рамках расследования.
GateNews6м назад
Солана соучредитель toly: следует создать базовый стейблкоин, который можно замораживать только по разрешению суда
Солана сооснователь toly указал, что отрасли нужен стейблкоин, который можно замораживать только по судебному распоряжению, выступая против других факторов заморозки. Он предложил, чтобы протокол выпускал на базовом слое стейблкоины с настраиваемыми стратегиями заморозки, и усиливал меры безопасности. Это мнение возникло как реакция на недавнее хакерское происшествие Circle с протоколом Drift, что вызвало дискуссии о централизованных стейблкоинах.
GateNews13м назад
Злоумышленник чеканит 1B DOT, сбрасывает за $237K ETH
Инцидент безопасности, связанный с версией ERC-20 Polkadot в Ethereum, вызвал опасения, подчеркнув риски токенов с обёрткой и кроссчейн-активов. Злоумышленник воспользовался уязвимостью, чтобы чеканить и сбросить 1 миллиард DOT-токенов, что привело к обвалу рынка и выявило уязвимости в управлении смарт-контрактами.
Coinfomania3ч назад
Музыкальная звезда G. Love теряет 5,9 биткоина в шокирующей мошеннической схеме в App Store
_Музыкант G. Love потерял 5.9 BTC в фейковом мошенничестве с приложением Ledger, что вызывает серьезные опасения по поводу безопасности криптовалют и информированности пользователей во всем мире._
Крупная криптомошенническая схема затронула Гаррета Даттона, широко известного как G. Love. Американский певец лишился 5.9 Bitcoin, стоимость которых почти 420,000. Потеря произошла, когда он t
LiveBTCNews3ч назад
Aave погряз в кризис доверия: провайдеры массово уходят, «технологии, управление и риск-контроль» полностью провалены
Автор: Jae, PANews
По сравнению с внешним давлением медвежьего рынка, внутри Aave, наоборот, сначала появилась «черная лебедь».
Долгие годы удерживавший трон короля кредитных соглашений Aave столкнулся с самым жестоким потрясением экосистемы с момента своего основания. Никаких хакерских атак, никаких уязвимостей в коде — только неконтролируемая власть и разлад интересов.
От решительного ухода техподдержки BGD Labs до публичного разрыва с лидером управления ACI (Aave Chan Initiative), затем — до официального объявления о прекращении сотрудничества с управляющим рисками Chaos Labs, разворачивается «массовый уход» поставщиков услуг.
Глубина этой игры намного превосходит рамки спора о сотрудничестве, она вызвала
区块客3ч назад
Polkadot подвергается взлому моста, злоумышленник чеканит 1B $DOT в Ethereum
Polkadot столкнулся с крупной проблемой безопасности: злоумышленник отчеканил 1B $DOT coins на Ethereum через сторонний мост, выведя более $240,000 в $ETH. Этот инцидент подчеркивает сохраняющиеся уязвимости в кроссчейн-инфраструктуре и их влияние на рыночную стабильность.
BlockChainReporter4ч назад
