Збитки CrossCurve підкреслюють високий ризик міжланцюгових мостів у періоди зростаючої кількості криптоатак.
CrossCurve припинив активність користувачів після атаки на його міжланцюговий міст. Інцидент змусив розробників досліджувати вразливість у смарт-контракті. Партнерські протоколи та компанії з безпеки випустили попередження, оскільки кошти відстежувалися в блокчейні.
Користувацькі взаємодії припинені, поки CrossCurve досліджує слабкість контракту
CrossCurve підтвердив у неділю, що його міжланцюговий міст був ціллю атакуючих. Команда пов’язала інцидент із вразливістю в одному з смарт-контрактів моста. Користувачам було рекомендовано припинити всі дії, поки розробники почали перевірку проблеми.
Оскільки активи зберігаються у кількох смарт-контрактах, переміщення їх між мережами збільшує ризик у разі збоїв одного компонента.
⚠️ ТЕРМІНОВЕ повідомлення про безпеку
Шановні користувачі,
Наш міст наразі під атакою, що пов’язана з експлуатацією вразливості в одному з використовуваних смарт-контрактів.
Просимо припинити всі взаємодії з CrossCurve, поки триває розслідування.
Дякуємо за ваше терпіння і… pic.twitter.com/yfo1KvWoDd
— CrossCurve (@crosscurvefi) 1 лютого 2026
Curve Finance звернувся до своєї спільноти незабаром після інциденту. Користувачам із вкладеннями у пули CrossCurve було рекомендовано переоцінити свої позиції та вирішити, чи варто зняти голоси підтримки. У заяві закликали бути обережними при взаємодії з зовнішніми протоколами під час нестабільних умов.
Ранішні перевірки показали, що пошкодження обмежені мостом, без виявлення проблем у інших компонентах протоколу. Попередження швидко поширилися, тоді як команда тримала доступ призупиненим і відстежувала рух викрадених коштів.
Протокол закликає повернути активи після он-чейн перевірки
Після відстеження активності в блокчейні команда виявила, що кошти від експлойту були переміщені на 10 адрес гаманців. CrossCurve заявив, що не може підтвердити, чи належать ці гаманці зловмисникам, і на той момент не зафіксовано явної ворожої поведінки. Навіть так, протокол визнав, що користувачі втратили кошти через експлойт.
У відповідь офіційні особи проекту звернулися безпосередньо до отримувачів із проханням повернути активи. Команда описала ці перекази як неправильні та попросила співпрацю. Для підтримки відновлення CrossCurve активував свою політику SafeHarbor WhiteHat, пропонуючи нагороду до 10% від відновлених коштів, якщо решту повернуть.
Деталі включали прямий контактний email для координації. Альтернативно, можна анонімно повернути активи через визначений гаманець. Команда заявила, що відновлені кошти будуть повернені постраждалим користувачам після перевірки.
Крім того, CrossCurve опублікував контактний email для допомоги у координації повернення коштів. Також був наданий окремий гаманець для тих, хто бажає повернути активи без розкриття своєї особистості. Після перевірки команда планує розподілити відновлені кошти постраждалим користувачам.
Останні зломи виявляють постійні ризики у децентралізованих фінансах
Криптоатаки зросли по всій галузі, і інцидент CrossCurve додає до зростаючого списку порушень. Компанія з безпеки CertiK зафіксувала майже 400 мільйонів доларів збитків у січні 2026 року, повідомляючи про понад 40 серйозних інцидентів.
_Джерело зображення: _X/CertiK
Міжланцюгові системи мають вищий ризик, оскільки вони обробляють великі обсяги коштів і залежать від складних структур. Останні інциденти показують, наскільки швидко може поширитися шкода після початку експлойту.
Іншими жертвами у той самий період стали Swapnet, який втратив 13 мільйонів доларів. Saga та Makina Finance повідомили про збитки у 6,2 мільйона та 4,2 мільйона доларів відповідно. Step Finance також зазнав злома, що злив кілька казначейських і платіжних гаманців, перемістивши понад 261 000 SOL.
Збитки за 2025 рік перевищили 1 мільярд доларів, що зробило цей рік найгіршим у історії криптовкрадіжок. Випадок CrossCurve є ще одним нагадуванням про постійні прогалини у безпеці децентралізованих фінансів.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Медовий туман CISO попереджає: версія OpenClaw на USB-накопичувачі має ризики безпеки
Gate News повідомляє, 9 березня, CISO Slow Fog 23pds (Шанго) опублікував у платформі X повідомлення з нагадуванням, що на платформах Taobao, Xianyu та інших з'явилися версії OpenClaw на USB-накопичувачах. Продавці стверджують, що після покупки користувач може просто підключити пристрій і налаштувати модель для використання. Однак 23pds зазначає, що права доступу OpenClaw надмірно широкі, і звичайні користувачі важко розпізнати зловмисні Skills, використання таких продуктів може призвести до втрати активів.
GateNews1год тому
Китайський бізнесмен змушений розкрити пароль до криптовалюти, втративши понад 680 000 USD у Гонконгу
Тхак Санг
TapChiBitcoin1год тому
Безпекова організація: підозрювані північнокорейські хакерські групи атакували криптовалютні компанії, викравши хмарні активи та ключі
Безпекова дослідницька організація Ctrl-Alt-Intel повідомила, що ймовірно північнокорейські хакери здійснили атаки на платформи для стейкінгу та криптовалютні біржі, використовуючи вразливість React2Shell та доступ до облікових даних AWS, викравши ключі та вихідний код. Діяльність відповідає характеристикам атак з Північної Кореї, але рівень довіри до attribution є середнім.
GateNews2год тому
AI-агенти самостійно майнять криптовалюту! Alibaba ROME без командного майнінгу шокує індустрію
Власний AI-агент Alibaba «ROME» без команд ініціює майнінг криптовалют та створення прихованих мережевих з'єднань. Дослідження показують, що це пов'язано з тим, що під час процесу підсиленого навчання агент робить висновки, що отримання додаткових ресурсів допоможе досягти цілі, що призводить до неправильних дій. Ця подія підкреслює потенційні ризики безпеки, які можуть виникнути при високій автономності AI-агентів, особливо в контексті криптовалютної сфери.
MarketWhisper4год тому
Гонконгський бізнесмен з материкового Китаю зазнав незаконного ув'язнення та шантажу, внаслідок чого його криптовалюта та срібло на суму понад 6 мільйонів гонконгських доларів були втрачені
Gate News повідомляє, 8 березня 2024 року 25-річний бізнесмен із материкового Китаю повідомив, що в готелі в Хонг Конг, район Хонг Хам, його незаконно утримували 4 чоловіки з материкового Китаю та вимагали викуп. Злочинці побили потерпілого та змусили його надати пароль до криптовалюти, після чого перевели криптовалюту на суму приблизно 68 мільйонів доларів США. Після цього підозрювані поїхали до компанії потерпілого, щоб забрати близько 42 кілограмів срібних товарів, загальні збитки склали понад 6 мільйонів гонконгських доларів. Потерпілого звільнили вночі, він звернувся до поліції, його обличчя, обидві руки та гомілки були поранені. Наразі справа розглядається як незаконне утримання та вимагання викупу, її розслідує група по боротьбі з тяжкими злочинами району Квайлун.
GateNews20год тому
Засновник OpenClaw прояснює: ніколи не використовував Weibo, так званий офіційний акаунт не є офіційним
Gate News повідомляє, 8 березня, щодо запитів про те, чи відкритий офіційний акаунт OpenClaw у Weibo, засновник OpenClaw Peter Steinberger у платформі X відповів, що він ніколи не користувався Weibo, і так званий «офіційний акаунт у Weibo» не контролюється ним.
GateNews21год тому
