跨链协议CrossCurve遭受严重攻击
CrossCurve于周日晚间发布公告称,其跨链桥正遭受严重攻击,黑客利用其中一个智能合约中的漏洞盗取了多个网络上的资金,损失估计达300万美元。
漏洞细节曝光
据区块链安全团队Defimon Alerts透露,黑客能够伪造跨链消息,绕过验证机制,从而触发代币解锁操作。这一漏洞存在于CrossCurve的ReceiverAxelar合约中,允许攻击者调用expressExecute方法。
安全警告
CrossCurve官方呼吁用户暂停所有与平台的交互操作,以防止进一步损失。团队正在全力修复漏洞并追踪资金流向。