CrossCurveのエクスプロイトで300万ドル流出；プロトコル一時停止、回収に最大10%の報酬を提示
CrossCurveのクロスチェーンブリッジが約300万ドル相当で悪用され、攻撃者が受信コントラクトの検証を回避してマルチチェーンでの出金を可能にしました。プロトコルはユーザーの活動を一時停止し、盗難資金を10のウォレットアドレスへ追跡しましたが、オペレーターを確定できませんでした。CrossCurveはSafeHarborのホワイトハット方針を発動し、回収資金の最大10%をバウンティとして提示、連絡用メールと匿名返却先を公表して所定の期間内の資金返還を要請しました。Curve FinanceはユーザーにCrossCurveに紐づくプールのエクスポージャーや投票配分の再評価を警告しました。初期の確認では侵害はブリッジ層に限定され、他のプロトコルコンポーネントには影響がなかったと見られます。本件は最近の複数のDeFi攻撃（例：Swapnet、Saga、Makina Finance、Step Finance）に続くもので、依然として存在するクロスチェーンブリッジのリスクを浮き彫りにしています。CertiKは2026年1月におよそ4億ドルのDeFi被害を報告しています。トレーダーはCrossCurveプールへのエクスポージャーを再評価し、ブリッジに関連するポジションの削減または撤退を検討し、オンチェーン追跡、資金の返還、ホワイトハットによる回収、そして法的または取引所の制裁の可能性を監視すべきです。
Bearish
CrossCurveのブリッジで3百万ドルのエクスプロイトが成功した場合、プロトコルのトークンおよびそのプールに紐づく流動性に対して価格面でネガティブな影響が出る可能性が高いです。短期的には、トレーダーは通常、エクスプロイトに対して資金の引き揚げ、ポジションの縮小、関連トークンの売却で反応します。これはカウンターパーティーリスクやスマートコントラクトリスクの高まりが原因であり、Curve関連の投票や流動性がCrossCurveから他へ再配分される可能性があります。初期のチェックでは問題はブリッジ層に限定されるとされていますが、完全な回復の不確実性、法的措置の可能性、盗まれた資金が複数のアドレスへ移動することは売り圧力を強め、需要を低下させます。中期的には、重要な資金が回収されるか、ホワイトハットの協力が成功するか、監査や修正が実施されるかが市場の信頼を左右します。CrossCurveが大半の資金を回復し、確実な再発防止策を示せばネガティブな影響は限定的になり得ますが、資金が返還されないか攻撃者が主要な取引所で資産を換金すれば、持続的な下落圧力が生じる可能性が高いです。最近の類似DeFi侵害を踏まえ、トレーダーは明確な回復と修復の進展が確認されるまでCrossCurveへのエクスポージャーを高リスクと見なすべきです。