Lỗi hợp đồng thông minh của CrossCurve khiến cầu nối chuỗi chéo dễ bị khai thác

CrossCurve đã tiết lộ về một vụ vi phạm an ninh ảnh hưởng đến hạ tầng cầu nối chuỗi chéo của mình, truy nguyên vụ việc về một lỗi trong mã hợp đồng thông minh nền tảng. Lỗ hổng này cho phép chuyển token trái phép đến một số địa chỉ nhất định, nghĩa là quỹ dành cho người dùng hợp pháp đã bị chuyển sai. Các nhà quản lý dự án đã tạm dừng tất cả các giao dịch qua cầu nối trong khi tiếp tục điều tra, và các cập nhật sẽ chỉ được thông báo qua các kênh chính thức.

Hiểu về lỗ hổng hợp đồng thông minh và tác động của nó

Vụ vi phạm đã dẫn đến việc token bị chuyển đến các địa chỉ không mong muốn do các điểm yếu trong logic hợp đồng thông minh. Phân tích an ninh cho thấy không có bằng chứng về việc bị tấn công có phối hợp hoặc có chủ đích, gợi ý rằng vụ khai thác bắt nguồn từ các đường dẫn mã không mong muốn chứ không phải các phương thức tấn công tinh vi. Sự cố kỹ thuật này làm nổi bật các rủi ro liên tục trong các giao thức chuỗi chéo, nơi độ chính xác của hợp đồng thông minh là yếu tố then chốt để đảm bảo an toàn tài sản trên nhiều mạng blockchain khác nhau.

Quy trình khôi phục và Chương trình thưởng White Hat

CrossCurve đã kêu gọi các chủ địa chỉ bị ảnh hưởng tự nguyện hoàn trả tài sản, đồng thời cung cấp một cơ chế khôi phục có cấu trúc để khuyến khích hợp tác. Theo chính sách White Hat của dự án, những cá nhân giúp đỡ trong việc khôi phục quỹ được phép giữ lại tối đa 10% số tài sản thu hồi như một phần thưởng. Phương pháp này nhằm cân bằng lợi ích giữa dự án và cộng đồng, đồng thời thúc đẩy quá trình giải quyết nhanh chóng và giảm thiểu ảnh hưởng lâu dài đến thị trường.

Thời gian xử lý và hậu quả pháp lý

Dự án đã thiết lập một khoảng thời gian phản hồi 72 giờ kể từ một độ cao khối Ethereum nhất định, sau đó có thể kích hoạt các biện pháp khôi phục thay thế. Các bước leo thang này có thể bao gồm các thủ tục pháp lý chính thức—cả hình sự và dân sự—cũng như phối hợp với các sàn giao dịch tập trung, nhà phát hành stablecoin và các công ty phân tích blockchain để phong tỏa hoặc theo dõi các tài sản bị chuyển sai. Phương pháp đa tầng này phản ánh mức độ nghiêm trọng mà CrossCurve mong muốn theo đuổi việc khôi phục tài sản và trách nhiệm.