Exploit en CrossCurve drena $3M; protocolo pausa operaciones y ofrece hasta 10% de recompensa por recuperación
El puente cross-chain de CrossCurve fue explotado por aproximadamente 3 millones de dólares después de que los atacantes omitieran la validación en un contrato receptor, lo que permitió retiradas multi‑cadena. El protocolo pausó la actividad de los usuarios, rastreó los fondos robados a 10 direcciones de monedero y no pudo identificar de forma concluyente a los operadores. CrossCurve activó una política SafeHarbor para white‑hats y ofreció hasta el 10% de los fondos recuperados como recompensa, publicando un correo de contacto y una dirección anónima de devolución, solicitando que los fondos se devuelvan dentro de una ventana temporal especificada. Curve Finance advirtió a los usuarios que reevalúen la exposición a los pools y la asignación de votos vinculados a CrossCurve. Las comprobaciones iniciales sugieren que la brecha se confinó a la capa del puente y no afectó a otros componentes del protocolo. El incidente sigue a varios ataques recientes en DeFi (p. ej., Swapnet, Saga, Makina Finance, Step Finance) y pone de manifiesto los riesgos persistentes de los puentes cross‑chain; CertiK informó casi 400 millones de dólares en pérdidas en DeFi en enero de 2026. Los traders deberían reevaluar la exposición a los pools de CrossCurve, considerar reducir o retirar posiciones vinculadas al puente y monitorizar el rastreo on‑chain, cualquier devolución de fondos, recuperaciones white‑hat y posibles sanciones legales o por parte de exchanges.
Bearish
Un exploit de 3M exitoso en el puente de CrossCurve probablemente tendrá un efecto negativo en el precio del/los token(s) del protocolo y en la liquidez vinculada a sus pools. A corto plazo, los traders suelen reaccionar a los exploits retirando fondos, reduciendo posiciones y vendiendo tokens asociados debido al aumento del riesgo de contraparte y de los contratos inteligentes; los votos y la liquidez relacionados con Curve pueden reasignarse fuera de CrossCurve. Aunque las primeras comprobaciones indican que el problema está confinado a la capa del puente, la incertidumbre sobre la recuperación completa, la posible acción legal y el movimiento de los fondos robados a múltiples direcciones aumentan la presión de venta y reducen la demanda. A medio plazo, la confianza del mercado depende de si se recuperan fondos significativos, si la cooperación de white‑hats tiene éxito y si se implementan auditorías o correcciones. Si CrossCurve recupera la mayor parte de los fondos y demuestra una remediación sólida, el impacto negativo podría ser limitado; si los fondos no se devuelven o los atacantes liquidan activos en grandes plataformas, es probable que haya una presión bajista sostenida. Dado los recientes incidentes similares en DeFi, los traders deberían considerar la exposición a CrossCurve como de mayor riesgo hasta que se confirme un progreso claro en la recuperación y la remediación.