Lỗ hổng CrossCurve rút sạch $3M; giao thức tạm dừng và thưởng tới 10% để thu hồi
Cầu cross‑chain của CrossCurve bị khai thác khoảng 3 triệu USD sau khi kẻ tấn công bỏ qua bước xác thực trong một hợp đồng nhận, cho phép rút tiền đa chuỗi. Giao thức đã tạm dừng hoạt động người dùng, truy vết khoản tiền bị đánh cắp tới 10 địa chỉ ví và không thể xác định chắc chắn ai là kẻ điều hành. CrossCurve kích hoạt chính sách SafeHarbor cho white‑hat và đề nghị tới 10% số tiền thu hồi được như tiền thưởng, công bố email liên hệ và địa chỉ trả lại ẩn danh, yêu cầu trả lại tiền trong một khung thời gian quy định. Curve Finance cảnh báo người dùng đánh giá lại mức tiếp xúc với các pool và phân bổ phiếu liên quan đến CrossCurve. Kiểm tra ban đầu cho thấy sự cố bị giới hạn ở lớp cầu và không ảnh hưởng đến các thành phần khác của giao thức. Sự cố xảy ra sau một số cuộc tấn công DeFi gần đây (ví dụ: Swapnet, Saga, Makina Finance, Step Finance) và nhấn mạnh rủi ro dai dẳng của các cầu cross‑chain; CertiK báo cáo gần 400 triệu USD thua lỗ trong DeFi vào tháng 1 năm 2026. Nhà giao dịch nên đánh giá lại mức tiếp xúc với các pool của CrossCurve, cân nhắc giảm hoặc rút vị thế liên quan tới cầu và theo dõi truy vết on‑chain, bất kỳ việc trả lại tiền nào, thu hồi bởi white‑hat và các biện pháp trừng phạt pháp lý hoặc sàn giao dịch có thể có.
Bearish
Một cuộc khai thác (exploit) trị giá 3 triệu USD thành công trên cầu (bridge) của CrossCurve có khả năng có tác động tiêu cực đến giá token của giao thức và tới thanh khoản gắn với các pool của nó. Trong ngắn hạn, các nhà giao dịch thường phản ứng với các vụ khai thác bằng cách rút vốn, thu hẹp vị thế và bán các token liên quan do rủi ro đối tác và rủi ro hợp đồng thông minh tăng cao; các phiếu bầu và thanh khoản liên quan đến Curve có thể được điều chuyển ra khỏi CrossCurve. Mặc dù các kiểm tra ban đầu cho thấy vấn đề giới hạn ở lớp cầu, sự không chắc chắn về việc khôi phục hoàn toàn, khả năng hành động pháp lý và việc chuyển tiền bị đánh cắp sang nhiều địa chỉ làm tăng áp lực bán và giảm nhu cầu. Trong trung hạn, niềm tin thị trường phụ thuộc vào việc có thu hồi được phần lớn quỹ hay không, việc hợp tác với white‑hat có thành công không, và việc triển khai các cuộc kiểm toán hoặc sửa chữa. Nếu CrossCurve thu hồi được phần lớn quỹ và chứng minh biện pháp khắc phục vững chắc, tác động tiêu cực có thể bị hạn chế; nếu quỹ không được trả lại hoặc kẻ tấn công thanh lý tài sản trên các sàn lớn, áp lực giảm kéo dài có khả năng xảy ra. Dựa trên các vụ vi phạm DeFi tương tự gần đây, các nhà giao dịch nên coi việc tiếp xúc với CrossCurve là rủi ro cao hơn cho đến khi xác nhận có tiến triển rõ ràng trong việc khôi phục và khắc phục.