Giao thức thanh khoản chuỗi chéo CrossCurve bị tấn công do lỗ hổng hợp đồng thông minh, bị đánh cắp khoảng 3 triệu USD

PANews đã báo cáo vào ngày 2 tháng 2 rằng theo The Block, giao thức thanh khoản chuỗi chéo CrossCurve (trước đây gọi là EYWA) đã xác nhận rằng giao thức cầu nối chuỗi chéo của họ đang “bị tấn công” do lỗ hổng trong hợp đồng thông minh của nó bị khai thác, dẫn đến khoảng 3 triệu đô la tiền bị đánh cắp trên nhiều mạng. Cơ quan bảo mật blockchain Defimon Alerts đã phát hiện ra rằng vectơ tấn công là một lỗ hổng bỏ qua xác minh cổng trong hợp đồng ReceiverAxelar của CrossCurve. Phân tích cho thấy bất kỳ ai cũng có thể gọi chức năng expressExecute của hợp đồng bằng cách sử dụng thông báo chuỗi chéo giả mạo, bỏ qua xác minh cổng dự kiến và kích hoạt mở khóa mã thông báo trái phép trên hợp đồng PortalV2 của giao thức. Giao thức, được hỗ trợ bởi người sáng lập Curve Finance, Michael Egorov, trước đó đã huy động được 7 triệu đô la.