跨链协议CrossCurve遭受严重攻击

CrossCurve于周日晚间发布公告称,其跨链桥正遭受严重攻击,黑客利用其中一个智能合约中的漏洞盗取了多个网络上的资金,损失估计达300万美元。

漏洞细节曝光

据区块链安全团队Defimon Alerts透露,黑客能够伪造跨链消息,绕过验证机制,从而触发代币解锁操作。这一漏洞存在于CrossCurve的ReceiverAxelar合约中,允许攻击者调用expressExecute方法。

安全警告

CrossCurve官方呼吁用户暂停所有与平台的交互操作,以防止进一步损失。团队正在全力修复漏洞并追踪资金流向。