Protokol Likuiditas Cross-Chain CrossCurve Diserang karena Celah pada Smart Contract, kehilangan sekitar 3 juta dolar AS

Berita dari Mars Finance, menurut laporan dari The Block, protokol likuiditas lintas rantai CrossCurve (sebelumnya bernama EYWA) mengonfirmasi bahwa jembatan lintas rantai mereka sedang mengalami serangan, karena adanya celah dalam kontrak pintar mereka yang dimanfaatkan, menyebabkan sekitar 3 juta dolar AS dana dicuri melalui beberapa jaringan. Lembaga keamanan blockchain Defimon Alerts menemukan bahwa jalur serangan kali ini adalah celah pengesahan gateway dalam kontrak ReceiverAxelar CrossCurve. Analisis menunjukkan bahwa siapa saja dapat menggunakan pesan lintas rantai palsu untuk memanggil fungsi expressExecute kontrak tersebut, sehingga melewati pengesahan gateway yang diharapkan dan memicu pembukaan token yang tidak berwenang pada kontrak PortalV2 protokol. Protokol ini didukung oleh pendiri Curve Finance, Michael Egorov, yang sebelumnya telah mengumpulkan dana sebesar 7 juta dolar AS.