Exploit di CrossCurve svuota 3 milioni di $; protocollo sospende e offre fino al 10% di ricompensa per il recupero
Il bridge cross‑chain di CrossCurve è stato sfruttato per circa 3 milioni di dollari dopo che gli aggressori hanno bypassato la validazione in un contratto ricevente, consentendo prelievi multi‑chain. Il protocollo ha sospeso l'attività degli utenti, tracciato i fondi rubati fino a 10 indirizzi wallet e non è riuscito a identificare con certezza gli operatori. CrossCurve ha attivato una policy SafeHarbor per white‑hat e offerto fino al 10% dei fondi recuperati come bounty, pubblicando un'email di contatto e un indirizzo anonimo per la restituzione, richiedendo che i fondi vengano restituiti entro una finestra temporale specificata. Curve Finance ha avvertito gli utenti di rivalutare l'esposizione alle pool e le allocazioni di voto legate a CrossCurve. I primi controlli suggeriscono che la violazione sia stata confinata al layer del bridge e non abbia impattato altri componenti del protocollo. L'incidente segue diversi attacchi recenti nel settore DeFi (es. Swapnet, Saga, Makina Finance, Step Finance) e mette in evidenza i rischi persistenti dei bridge cross‑chain; CertiK ha riportato quasi 400 milioni di dollari di perdite in DeFi a gennaio 2026. I trader dovrebbero riconsiderare l'esposizione alle pool di CrossCurve, valutare la riduzione o il ritiro delle posizioni legate al bridge e monitorare il tracciamento on‑chain, eventuali restituzioni di fondi, recuperi white‑hat e possibili sanzioni legali o da exchange.
Bearish
Un exploit di 3M riuscito sul bridge di CrossCurve è probabilmente negativo per il prezzo del/dei token del protocollo e per la liquidità legata ai suoi pool. Nel breve termine, i trader solitamente reagiscono agli exploit ritirando fondi, riducendo posizioni e vendendo token associati a causa dell'aumento del rischio di controparte e dei smart contract; i voti e la liquidità collegati a Curve potrebbero essere riallocati lontano da CrossCurve. Anche se i primi controlli indicano che il problema è confinato al livello del bridge, l'incertezza riguardo alla piena recuperabilità, le possibili azioni legali e il movimento dei fondi rubati verso indirizzi multipli aumentano la pressione di vendita e riducono la domanda. A medio termine, la fiducia del mercato dipende dal fatto che vengano recuperati fondi significativi, che la cooperazione dei white‑hat abbia successo e che vengano implementate revisioni o correzioni. Se CrossCurve recupera la maggior parte dei fondi e dimostra una solida rimediazione, l'impatto negativo potrebbe essere limitato; se i fondi non vengono restituiti o gli aggressori liquidano asset su grandi exchange, è probabile una pressione al ribasso sostenuta. Dati i recenti simili attacchi in DeFi, i trader dovrebbero considerare l'esposizione a CrossCurve a rischio più elevato fino a conferma di chiari progressi nella ripresa e nella rimedio.