Эксплойт CrossCurve похитил $3 млн; протокол приостанавливает работу и предлагает до 10% вознаграждения за возврат средств
Кросс‑чейн мост CrossCurve был скомпрометирован на примерно 3 миллиона долларов после того, как злоумышленники обошли валидацию в контракте получателя, что позволило осуществлять мультичейн‑выводы. Протокол приостановил активность пользователей, отследил украденные средства до 10 адресов кошельков и не смог однозначно идентифицировать операторов. CrossCurve активировал политику SafeHarbor для white‑hat и предложил до 10% от возвращённых средств в качестве вознаграждения, опубликовав контактный e‑mail и анонимный адрес для возврата, запросив вернуть средства в указанный временной интервал. Curve Finance предупредила пользователей пересмотреть экспозицию пулов и распределение голосов, связанных с CrossCurve. Первичные проверки указывают, что утечка была ограничена слоем моста и не затронула другие компоненты протокола. Инцидент следует за рядом недавних атак в DeFi (например, Swapnet, Saga, Makina Finance, Step Finance) и подчёркивает постоянные риски кросс‑чейн мостов; CertiK сообщил о почти 400 миллионах долларов убытков в DeFi в январе 2026 года. Трейдерам следует пересмотреть экспозицию к пулам CrossCurve, рассмотреть сокращение или вывод позиций, связанных с мостом, и отслеживать он‑чейн трассировку, возможное возвращение средств, white‑hat‑возвраты и возможные правовые или биржевые санкции.
Bearish
Успешная эксплуатация моста CrossCurve на сумму 3 млн долларов, вероятно, окажет давление на цену токена(ов) протокола и на ликвидность, связанную с его пулами. В краткосрочной перспективе трейдеры обычно реагируют на такие инциденты выводом средств, сокращением позиций и продажей связанных токенов из‑за повышенного контрагенционного и смарт‑контрактного риска; голоса и ликвидность, связанные с Curve, могут быть перераспределены в обход CrossCurve. Хотя первоначальные проверки показывают, что проблема ограничена уровнем моста, неопределённость в отношении полного восстановления, возможность юридических действий и перевод украденных средств на множество адресов усиливают давление продаж и снижают спрос. В среднесрочной перспективе доверие рынка зависит от того, будут ли возвращены значительные суммы, удастся ли сотрудничество с white‑hat специалистами и будут ли проведены аудиты или исправления. Если CrossCurve вернёт большую часть средств и продемонстрирует надёжное устранение уязвимостей, негативное воздействие может быть ограниченным; если средства не будут возвращены или злоумышленники сольют активы на крупных площадках, вероятно продолжительное нисходящее давление. С учётом недавних аналогичных инцидентов в DeFi, трейдерам следует считать экспозицию к CrossCurve более рискованной до подтверждения явного прогресса в восстановлении и исправлении.