Exploit CrossCurve a scurs 3 milioane de dolari; protocolul întrerupe activitatea și oferă până la 10% recompensă pentru recuperare
Bridge‑ul cross‑chain al CrossCurve a fost exploatat pentru aproximativ 3 milioane de dolari după ce atacatorii au ocolit validarea dintr‑un contract de recepție, permițând retrageri multi‑chain. Protocolul a pus în pauză activitatea utilizatorilor, a urmărit fondurile furate până la 10 adrese de portofel și nu a putut identifica definitiv operatorii. CrossCurve a activat o politică SafeHarbor pentru white‑hat și a oferit până la 10% din fondurile recuperate ca recompensă, publicând un e‑mail de contact și o adresă anonimă pentru returnare și solicitând ca fondurile să fie returnate într‑o fereastră temporală specificată. Curve Finance a avertizat utilizatorii să reevalueze expunerea la pool‑uri și alocările de vot legate de CrossCurve. Verificările timpurii sugerează că breșa a fost limitată la stratul bridge și nu a afectat alte componente ale protocolului. Incidentul urmează mai multor atacuri recente din DeFi (de ex. Swapnet, Saga, Makina Finance, Step Finance) și evidențiază riscurile persistente ale bridge‑urilor cross‑chain; CertiK a raportat aproape 400 milioane de dolari pierderi în DeFi în ianuarie 2026. Traderii ar trebui să reevalueze expunerea la pool‑urile CrossCurve, să ia în considerare reducerea sau retragerea pozițiilor legate de bridge și să monitorizeze trasarea on‑chain, orice returnare de fonduri, recuperări white‑hat și posibile sancțiuni legale sau de schimb.
Bearish
Un exploit reușit de 3 milioane USD pe bridge‑ul CrossCurve este probabil negativ pentru prețul token‑urilor protocolului și pentru lichiditatea legată de pool‑urile sale. Pe termen scurt, traderii de obicei reacționează la astfel de exploit‑uri retrăgând fonduri, reducând pozițiile și vânzând token‑urile asociate din cauza riscului crescut de contrapartidă și a riscului legat de smart contracte; voturile și lichiditatea legate de Curve pot fi realocate în afara CrossCurve. Deși verificările timpurii arată că problema este limitată la nivelul bridge‑ului, incertitudinea privind recuperarea completă, posibile acțiuni legale și mutarea fondurilor furate către adrese multiple cresc presiunea de vânzare și reduc cererea. Pe termen mediu, încrederea pieței depinde de faptul dacă se recuperează sume semnificative, dacă cooperarea white‑hat are succes și dacă sunt implementate audituri sau remedieri. Dacă CrossCurve recuperează majoritatea fondurilor și demonstrează o remediere robustă, impactul negativ ar putea fi limitat; dacă fondurile nu sunt returnate sau atacatorii lichidează active pe venue‑uri majore, este probabilă o presiune descendentă susținută. Având în vedere breșele similare recente din DeFi, traderii ar trebui să trateze expunerea la CrossCurve ca un risc mai mare până când se confirmă progres clar în recuperare și remediere.