CrossCurve 익스플로잇으로 300만 달러 유출; 프로토콜 일시 중지, 회수에 최대 10% 보상 제안
CrossCurve의 크로스체인 브리지가 수신자 계약의 검증을 우회한 공격자들에 의해 약 300만 달러 규모로 악용되어 다중 체인 출금이 가능해졌습니다. 프로토콜은 사용자 활동을 일시 중단하고 도난 자금을 10개 지갑 주소로 추적했으나 운영자를 확정하지는 못했습니다. CrossCurve는 SafeHarbor 화이트해트 정책을 발동하고 회수된 자금의 최대 10%를 바운티로 제안했으며, 연락 이메일과 익명 반환 주소를 공개하고 지정된 기간 내 자금 반환을 요청했습니다. Curve Finance는 사용자들에게 CrossCurve에 연동된 풀 노출과 투표 할당을 재평가하라고 경고했습니다. 초기 점검에 따르면 침해는 브리지 계층에 국한되었고 다른 프로토콜 구성요소에는 영향을 미치지 않은 것으로 보입니다. 이 사건은 최근의 여러 DeFi 공격(예: Swapnet, Saga, Makina Finance, Step Finance)에 이어 발생했으며 크로스체인 브리지의 지속적인 위험을 부각합니다. CertiK는 2026년 1월에 약 4억 달러의 DeFi 손실을 보고했습니다. 트레이더는 CrossCurve 풀에 대한 노출을 재평가하고 브리지 관련 포지션을 축소하거나 철회하는 것을 고려하며, 온체인 추적, 자금 반환 여부, 화이트해트 회수 및 잠재적 법적·거래소 제재를 모니터링해야 합니다.
Bearish
CrossCurve의 브릿지에서 300만 달러 규모의 익스플로잇이 성공하면 프로토콜 토큰(들)과 해당 풀에 묶인 유동성에 대해 가격 하방 영향을 미칠 가능성이 큽니다. 단기적으로 트레이더들은 일반적으로 익스플로잇에 반응해 자금을 인출하고 포지션을 축소하며 관련 토큰을 매도하는데, 이는 카운터파티 위험 및 스마트컨트랙트 리스크가 높아지기 때문입니다. Curve 관련 투표와 유동성은 CrossCurve에서 다른 곳으로 재배치될 수 있습니다. 초기 점검에서는 문제가 브릿지 레이어에 국한된 것으로 보이지만, 완전한 복구에 대한 불확실성, 잠재적 법적 조치, 도난 자금이 여러 주소로 이동하는 점은 매도 압력을 증가시키고 수요를 낮춥니다. 중기적으로는 상당한 자금이 회수되는지, 화이트햇 협력이 성공하는지, 감사나 수정이 배포되는지에 따라 시장 신뢰가 좌우됩니다. CrossCurve가 대부분의 자금을 회수하고 견고한 보완 조치를 입증하면 부정적 영향이 제한될 수 있으나, 자금이 반환되지 않거나 공격자가 주요 거래소에서 자산을 청산하면 지속적인 하방 압력이 예상됩니다. 최근 유사한 DeFi 침해 사례들을 감안할 때, 트레이더들은 명확한 회복 및 수정 진행이 확인될 때까지 CrossCurve에 대한 노출을 더 높은 위험으로 간주해야 합니다.