Exploit de CrossCurve draine 3M$ ; le protocole met en pause et offre jusqu'à 10% de récompense pour la récupération
Le pont cross‑chain de CrossCurve a été exploité pour environ 3 millions de dollars après que des attaquants ont contourné la validation dans un contrat récepteur, permettant des retraits multi‑chaînes. Le protocole a suspendu l’activité des utilisateurs, tracé les fonds volés jusqu’à 10 adresses de wallets et n’a pas pu identifier de manière définitive les opérateurs. CrossCurve a activé une politique SafeHarbor pour white‑hats et proposé jusqu’à 10 % des fonds récupérés en tant que prime, publié un email de contact et une adresse de retour anonyme et demandé le retour des fonds dans une fenêtre temporelle spécifiée. Curve Finance a averti les utilisateurs de réévaluer leur exposition aux pools et les allocations de vote liées à CrossCurve. Les premières vérifications suggèrent que la faille était confinée à la couche bridge et n’a pas impacté d’autres composants du protocole. L’incident fait suite à plusieurs attaques DeFi récentes (ex. Swapnet, Saga, Makina Finance, Step Finance) et souligne les risques persistants des bridges cross‑chain ; CertiK a rapporté près de 400 millions de dollars de pertes DeFi en janvier 2026. Les traders doivent réévaluer leur exposition aux pools CrossCurve, envisager de réduire ou retirer des positions liées au bridge, et surveiller le traçage on‑chain, d’éventuels retours de fonds, les récupérations white‑hat et d’éventuelles sanctions légales ou d’exchange.
Bearish
Une attaque réussie de 3 millions de dollars sur le bridge de CrossCurve est susceptible d'être négative pour le prix du/des token(s) du protocole et pour la liquidité liée à ses pools. À court terme, les traders réagissent typiquement aux exploits en retirant des fonds, en réduisant leurs positions et en vendant les tokens associés en raison d'un risque accru de contrepartie et de smart contracts ; les votes et la liquidité liés à Curve peuvent être réalloués hors de CrossCurve. Bien que les premières vérifications indiquent que le problème est confiné à la couche bridge, l'incertitude sur une récupération complète, d'éventuelles actions judiciaires et le déplacement des fonds volés vers plusieurs adresses augmentent la pression vendeuse et diminuent la demande. À moyen terme, la confiance du marché dépendra de la récupération de fonds significatifs, du succès d'une coopération white‑hat et du déploiement d'audits ou de correctifs. Si CrossCurve récupère la plupart des fonds et démontre des remédiations robustes, l'impact négatif pourrait être limité ; si les fonds ne sont pas restitués ou si les attaquants liquident des actifs sur des plateformes majeures, une pression baissière soutenue est probable. Au vu de récentes violations similaires dans la DeFi, les traders devraient considérer leur exposition à CrossCurve comme plus risquée jusqu'à confirmation claire d'une progression de la récupération et des correctifs.