Потери в CrossCurve подчеркивают высокий риск кросс-чейн мостов в периоды роста атак на криптовалюты.
CrossCurve приостановила деятельность пользователей после атаки на его кросс-чейн мост. Инцидент вынудил разработчиков расследовать уязвимость в смарт-контракте. Партнерские протоколы и компании по безопасности выпустили предупреждения, поскольку средства отслеживались в блокчейне.
Взаимодействия пользователей приостановлены, пока CrossCurve исследует слабое место контракта
CrossCurve подтвердил в воскресенье, что его кросс-чейн мост был атакован злоумышленниками. Команда связала инцидент с уязвимостью в одном из смарт-контрактов моста. Пользователям было предложено приостановить все действия, пока разработчики проводят проверку.
Поскольку активы хранятся в нескольких смарт-контрактах, перемещение их между сетями увеличивает риск, когда один компонент выходит из строя.
⚠️ Срочное уведомление о безопасности
Уважаемые пользователи,
Наш мост сейчас находится под атакой, связанной с использованием уязвимости в одном из используемых смарт-контрактов.
Пожалуйста, приостановите все взаимодействия с CrossCurve, пока продолжается расследование.
Благодарим за ваше терпение и… pic.twitter.com/yfo1KvWoDd
— CrossCurve (@crosscurvefi) 1 февраля 2026 г.
Curve Finance обратился к своему сообществу вскоре после инцидента. Пользователям, участвующим в пулах CrossCurve, было рекомендовано пересмотреть свои позиции и решить, стоит ли отзывать голосование. В заявлении подчеркивалась необходимость осторожности при взаимодействии с внешними протоколами в нестабильных условиях.
Ранние проверки показали, что ущерб ограничился мостом, других проблем в компонентах протокола обнаружено не было. Оповещения были быстро распространены, команда держала доступ приостановленным и отслеживала перемещение украденных средств.
Протокол призывает к возврату активов после ончейн-расследования
После отслеживания ончейн-активности команда обнаружила, что средства с эксплойта переместились на 10 кошельков. CrossCurve заявил, что не может подтвердить, принадлежат ли эти кошельки злоумышленникам, и на тот момент не заметил явных враждебных действий. Тем не менее, протокол признал, что пользователи потеряли средства из-за уязвимости.
В ответ представители проекта обратились напрямую к получателям с просьбой вернуть активы. Команда охарактеризовала переводы как неправильные и попросила о сотрудничестве. В поддержку восстановления средств CrossCurve активировал свою политику SafeHarbor WhiteHat, предлагая вознаграждение до 10% от возвращенных средств, если остальные будут возвращены.
В деталях указана контактная электронная почта для координации. Также предусмотрена возможность анонимных возвратов через специально предназначенный кошелек. Команда заявила, что после проверки возвращенные средства будут переданы пострадавшим пользователям.
Кроме того, CrossCurve предоставил контактный email для координации возврата средств. Также был указан отдельный кошелек для тех, кто предпочитает вернуть активы без раскрытия своей личности. После проверки команда планирует распределить восстановленные средства среди пострадавших пользователей.
Последние взломы выявляют продолжающиеся риски в децентрализованных финансах
Атаки на криптовалюты усилились по всей индустрии, и инцидент с CrossCurve добавил к растущему списку нарушений. Компания по безопасности CertiK зафиксировала убытки почти на 400 миллионов долларов в январе 2026 года, было зарегистрировано более 40 крупных инцидентов.
_Источник изображения: _X/CertiK
Системы кросс-чейн сталкиваются с повышенным риском, поскольку они обрабатывают большие объемы средств и основаны на сложных структурах. Недавние инциденты показывают, насколько быстро может распространиться ущерб после начала эксплуатации уязвимости.
Другими жертвами за тот же период стали Swapnet, потерявший 13 миллионов долларов. Saga и Makina Finance сообщили о потерях в 6,2 миллиона и 4,2 миллиона долларов соответственно. Step Finance также пострадал от взлома, в результате которого были украдены несколько казначейских и сборных кошельков, перемещено более 261 000 SOL.
Потери за 2025 год превысили 1 миллиард долларов, что сделало его худшим годом по криптокраже за всю историю. Случай CrossCurve служит еще одним напоминанием о существующих уязвимостях в сфере децентрализованных финансов.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Абсолютная энергосхемная афера: главный организатор — Цюй Чжихао — во время периода внесения залога дважды совершал мошенничество, выдавая поддельные DeFi-кредиты с высокими процентами и заманивая жертв
Мошенническое дело об «умных контрактах на кредитование», возглавляемое Цю Чжихао: мошенничество с привлечением средств свыше 5B юаней, уже 14 человек заключены под стражу. Платформа привлекала жертв высокой доходностью — 3–7% в месяц, однако в действительности это была тщательно продуманная афера, использующая концепцию DeFi для снижения настороженности. Во время нахождения под залогом Цю Чжихао вновь совершил мошенничество, что отражает наличие уязвимостей в надзоре; следствие в настоящее время продолжает расследование.
動區BlockTempo1ч назад
Бывший генеральный директор BCB Group подвергся нападению с ножом и ограблению, нападавшие явно потребовали закрытые ключи от криптовалюты
Бывший генеральный директор BCB Group Оливер фон Ландсберг-Садье и его семья подверглись нападению с ножом в своем доме: грабитель однозначно потребовал ключи от криптовалютного кошелька, в итоге же забрал только наличные деньги, серебряные изделия и ювелирные украшения. Полиция уже начала расследование. Оливер предостерегает публичных лиц от подобных преступлений.
GateNews6ч назад
Американский музыкант из США G.Love по ошибке загрузил вредоносное приложение Ledger и понёс убытки в размере 5,92 BTC; средства уже поступили на биржу CEX.
Филадельфийский музыкант G.Love был обманут из‑за ошибочной загрузки поддельного приложения, в результате чего было украдено около 5,92 биткоина. Ончейн‑детектив ZachXBT проследил движение средств и подверг сомнению механизм модерации в App Store, считая, что он допускает размещение поддельных приложений, тем самым повышая риски для пользователей.
GateNews8ч назад
Эксперт по безопасности: Северная Корея использует кражу криптоактивов как способ финансирования военных расходов, что уже стало системной угрозой
Атаки северокорейских хакеров на криптовалютную отрасль продолжают усиливаться, став одним из важных источников финансирования их военных расходов. Эксперты отмечают, что в отличие от хакеров других стран Северная Корея в большей степени полагается на кражу криптовалют: способы атаки эволюционировали в точечное захвативание контроля, с долгосрочным скрытым присутствием и сложностью для эффективного предотвращения, что создает серьезную угрозу для отрасли.
GateNews9ч назад
Хакер из Германии арестован в Бангкоке по обвинениям в криптовалютном вымогательстве и с ордерами на 74 эпизода киберпреступлений.
27-летний немецкий хакер Ной Кристофер был арестован в Таиланде: ему грозит до 74 пунктов обвинений в киберпреступлениях. Его подозревают в разработке программы-вымогателя и в предоставлении услуг по кибернападениям, в том числе в рамках транснациональной киберпреступности. Его виза была аннулирована; он ожидает экстрадиции в Германию.
GateNews11ч назад
Zerion переходит в тень в режиме онлайн — вот что пользователям нужно знать прямо сейчас
Zerion перевел свой веб-приложение в автономный режим после обнаружения необычной активности, призвав пользователей избегать его, при этом подтвердив, что мобильные приложения остаются безопасными. Инцидент подчеркивает уязвимости веб-интерфейсов в DeFi. В дальнейшем последуют обновления.
LiveBTCNews12ч назад
