CrossCurve-exploit putst $3M leeg; protocol pauzeert en biedt tot 10% beloning voor terugvinding
De cross‑chain bridge van CrossCurve is misbruikt voor ongeveer 3 miljoen dollar nadat aanvallers de validatie in een ontvangercontract omzeilden, waardoor multi‑chain opnames mogelijk werden. Het protocol heeft gebruikersactiviteiten gepauzeerd, de gestolen fondsen tot 10 walletadressen getraceerd en kon de operatoren niet definitief identificeren. CrossCurve activeerde een SafeHarbor‑white‑hat‑beleid en bood tot 10% van de teruggevonden fondsen als bounty, publiceerde een contact‑e‑mail en een anoniem retouradres en verzocht om terugzending binnen een gespecificeerde tijdsperiode. Curve Finance waarschuwde gebruikers om hun blootstelling aan pools en stemallocaties gekoppeld aan CrossCurve te heroverwegen. Vroege controles suggereren dat de inbreuk beperkt bleef tot de bridge‑laag en geen andere protocolcomponenten beïnvloedde. Het incident volgt op meerdere recente DeFi‑aanvallen (bijv. Swapnet, Saga, Makina Finance, Step Finance) en benadrukt de aanhoudende risico's van cross‑chain bridges; CertiK meldde bijna 400 miljoen dollar aan DeFi‑verliezen in januari 2026. Traders zouden hun blootstelling aan CrossCurve‑pools moeten heroverwegen, overwegen posities gekoppeld aan de bridge te verminderen of terug te trekken en on‑chain tracing, eventuele teruggegeven fondsen, white‑hat‑herstel en mogelijke juridische of beurs‑sancties te monitoren.
Bearish
Een succesvolle exploit van 3 miljoen dollar op de bridge van CrossCurve zal waarschijnlijk negatief zijn voor de prijs van het/de token(s) van het protocol en voor de liquiditeit die aan zijn pools is gekoppeld. Op korte termijn reageren handelaren doorgaans op exploits door fondsen op te nemen, posities te verkleinen en gerelateerde tokens te verkopen vanwege verhoogd tegenpartij- en smart‑contractrisico; Curve‑gerelateerde stemmen en liquiditeit kunnen worden herverdeeld weg van CrossCurve. Hoewel vroege controles aangeven dat het probleem beperkt is tot de bridge‑laag, vergroten onzekerheid over volledige herstelmogelijkheden, mogelijke juridische stappen en het verplaatsen van gestolen fondsen naar meerdere adressen de verkoopdruk en verlagen ze de vraag. Op middellange termijn hangt markvertrouwen af van of aanzienlijke middelen worden teruggevorderd, white‑hat‑samenwerking slaagt en audits of fixes worden uitgerold. Als CrossCurve de meeste middelen terugwint en robuuste remediatie aantoont, kan de negatieve impact beperkt blijven; als middelen niet worden teruggegeven of aanvallers activa op grote venues liquideren, is aanhoudende neerwaartse druk waarschijnlijk. Gezien recente soortgelijke DeFi‑inbreuken, moeten handelaren blootstelling aan CrossCurve als hoger risico beschouwen totdat duidelijk herstel en remediatie zijn bevestigd.