Eksploit CrossCurve menguras $3 juta; protokol digantung dan menawarkan sehingga 10% ganjaran pemulihan
Jambatan rentasrantaian CrossCurve dieksploitkan kira‑kira $3 juta selepas penyerang berjaya memintas pengesahan dalam kontrak penerima, membolehkan pengeluaran berbilang rantaian. Protokol menghentikan aktiviti pengguna, menjejaki dana yang dicuri kepada 10 alamat dompet, dan tidak dapat mengenal pasti pengendali secara pasti. CrossCurve mengaktifkan dasar SafeHarbor white‑hat dan menawarkan sehingga 10% daripada dana dipulihkan sebagai ganjaran, menerbitkan e‑mel hubungan dan alamat pemulangan tanpa nama serta meminta dana dikembalikan dalam tempoh masa yang ditetapkan. Curve Finance memberi amaran kepada pengguna untuk menilai semula pendedahan kolam dan peruntukan undi yang berkaitan dengan CrossCurve. Pemeriksaan awal menunjukkan pelanggaran terhad kepada lapisan jambatan dan tidak menjejaskan komponen protokol lain. Insiden ini mengikuti beberapa serangan DeFi baru‑baru ini (contohnya Swapnet, Saga, Makina Finance, Step Finance) dan menonjolkan risiko jambatan rentasrantaian yang berterusan; CertiK melaporkan hampir $400 juta kerugian DeFi pada Januari 2026. Pedagang harus menilai semula pendedahan kepada kolam CrossCurve, pertimbangkan mengurangkan atau mengeluarkan posisi berkaitan jambatan, dan memantau pelacakan on‑chain, sebarang pemulangan dana, pemulihan white‑hat, serta kemungkinan tindakan undang‑undang atau sekatan bursa.
Bearish
Eksploit berjaya bernilai $3 juta pada jambatan CrossCurve kemungkinan besar memberi kesan negatif pada harga token protokol dan kepada kecairan yang diikat kepada kolamnya. Dalam jangka pendek, pedagang biasanya bertindak balas terhadap eksploit dengan mengeluarkan dana, mengurangkan posisi, dan menjual token terkait kerana risiko pihak lawan dan kontrak pintar yang meningkat; undian dan kecairan yang berkaitan dengan Curve mungkin dialihkan daripada CrossCurve. Walaupun pemeriksaan awal mengatakan isu itu terhad kepada lapisan jambatan, ketidakpastian mengenai pemulihan penuh, tindakan undang‑undang yang berpotensi, dan pergerakan dana yang dicuri ke pelbagai alamat meningkatkan tekanan jual dan menurunkan permintaan. Dalam jangka sederhana, keyakinan pasaran bergantung sama ada sejumlah besar dana dapat dipulihkan, kerjasama white‑hat berjaya, dan audit atau pembaikan dilaksanakan. Jika CrossCurve memulihkan sebahagian besar dana dan menunjukkan remedi yang kukuh, impak negatif boleh terhad; jika dana tidak dikembalikan atau penyerang melikuidasi aset di venue utama, tekanan menurun yang berterusan kemungkinan besar. Memandangkan kejadian cetusan DeFi serupa baru‑baru ini, pedagang harus menganggap pendedahan kepada CrossCurve sebagai berisiko lebih tinggi sehingga pemulihan dan kemajuan pembaikan yang jelas disahkan.