02月02日,星期一 09:00
火讯财经讯,2月2日消息,据TheBlock报道,跨链流动性协议CrossCurve(原名EYWA)确认其跨链桥协议“正遭受攻击”,原因是其智能合约中的一个漏洞被利用,导致约300万美元资金被跨多个网络窃取。区块链安全机构DefimonAlerts发现,此次攻击的攻击途径是CrossCurve的ReceiverAxelar合约中的网关验证绕过漏洞。分析显示,任何人都可以使用伪造的跨链消息调用该合约的expressExecute函数,从而绕过预期的网关验证,并触发协议PortalV2合约上的未经授权的代币解锁。该协议由CurveFinance创始人MichaelEgorov支持,此前已融资700万美元。