Vulnerabilidade na Ponte Cross-Chain leva a $3M Perda na CrossCurve

CRV-7,3%
SAGA-4,91%
SOL-3,93%

Perdas na CrossCurve evidenciam o alto risco das pontes cross-chain durante períodos de aumento de ataques a criptomoedas.

A CrossCurve interrompeu a atividade dos utilizadores após um ataque direcionado à sua ponte cross-chain. O incidente obrigou os desenvolvedores a investigar uma falha no contrato inteligente. Protocolos parceiros e empresas de segurança emitiram alertas à medida que os fundos eram rastreados na blockchain.

Interações dos Utilizadores Interrompidas enquanto a CrossCurve Examina Fraqueza no Contrato

A CrossCurve confirmou no domingo que a sua ponte cross-chain foi alvo de atacantes. A equipa associou o incidente a uma falha num dos contratos inteligentes da ponte. Os utilizadores foram solicitados a pausar toda a atividade enquanto os desenvolvedores começavam a rever a questão.

Como os ativos estão distribuídos por vários contratos inteligentes, movê-los entre redes aumenta o risco quando um único componente falha.

⚠️ Aviso de Segurança URGENTE

Caros utilizadores,

A nossa ponte está atualmente sob ataque, envolvendo a exploração de uma vulnerabilidade num dos contratos inteligentes utilizados.

Por favor, pause todas as interações com a CrossCurve enquanto a investigação está em curso.

Agradecemos a sua paciência e… pic.twitter.com/yfo1KvWoDd

— CrossCurve (@crosscurvefi) 1 de fevereiro de 2026

A Curve Finance dirigiu-se à sua comunidade pouco depois do incidente. Utilizadores com exposição a pools da CrossCurve foram aconselhados a reavaliar as suas posições e decidir se devem retirar o apoio de voto. A declaração incentivou o julgamento cuidadoso ao interagir com protocolos externos durante condições instáveis.

As verificações iniciais encontraram danos limitados à ponte, sem problemas detectados noutras componentes do protocolo. Os alertas foram enviados rapidamente, enquanto a equipa manteve o acesso em pausa e rastreou o movimento dos fundos roubados.

Protocolos Pedem Devolução de Ativos Após Revisão na Blockchain

Após rastrear a atividade na blockchain, a equipa descobriu que os fundos do exploit tinham sido transferidos para 10 endereços de carteira. A CrossCurve afirmou que não podia confirmar se essas carteiras pertenciam aos atacantes e não detectou comportamento hostil claro nesse momento. Mesmo assim, o protocolo reconheceu que os utilizadores perderam fundos devido ao exploit.

Em resposta, os responsáveis pelo projeto apelaram diretamente aos destinatários para devolverem os ativos. A equipa descreveu as transferências como indevidas e solicitou cooperação. Para apoiar os esforços de recuperação, a CrossCurve ativou a sua política SafeHarbor WhiteHat, oferecendo uma recompensa de até 10% dos fundos recuperados se o restante for devolvido.

Os detalhes incluíam um email de contacto direto para coordenação. Uma opção alternativa permite devoluções anónimas através de um endereço de carteira designado. A equipa afirmou que os fundos recuperados seriam devolvidos aos utilizadores afetados após revisão.

Além disso, a CrossCurve partilhou um email de contacto para ajudar na coordenação da devolução dos fundos. Também foi fornecido um endereço de carteira separado para aqueles que preferem devolver ativos sem revelar a sua identidade. Após verificação, a equipa afirmou que planeia distribuir os fundos recuperados aos utilizadores afetados.

Brechas Recentes Exponham Riscos Contínuos na Finança Descentralizada

Os ataques a criptomoedas aumentaram em toda a indústria, com o incidente da CrossCurve a acrescentar a uma lista crescente de violações. A empresa de segurança CertiK registou perdas de quase 400 milhões de dólares em janeiro de 2026, com mais de 40 incidentes importantes reportados.

_Fontes da Imagem: _X/CertiK

Sistemas cross-chain enfrentam um risco maior porque lidam com grandes quantidades de fundos e dependem de estruturas complexas. Incidentes recentes mostram como os danos podem espalhar-se rapidamente assim que um exploit começa.

Outras vítimas durante o mesmo período incluíram a Swapnet, que perdeu 13 milhões de dólares. A Saga e a Makina Finance reportaram perdas de 6,2 milhões e 4,2 milhões de dólares. A Step Finance também sofreu uma violação que esvaziou várias carteiras de tesouraria e taxas, movendo mais de 261.000 SOL.

As perdas ao longo de 2025 ultrapassaram 1 mil milhões de dólares, marcando o pior ano de sempre para roubos de criptomoedas. O caso da CrossCurve acrescenta mais um lembrete das lacunas de segurança contínuas na finança descentralizada.

Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a Isenção de responsabilidade.

Related Articles

A senadora norte-americana Warren exige uma investigação aos riscos de segurança da Bitmain e às relações comerciais com a família Trump

A senadora dos EUA, Warren, enviou uma carta ao Departamento de Comércio, exigindo que se investiguem os riscos de segurança nacional da Bitmain e a sua ligação à família Trump, bem como que sejam divulgados os registos de comunicações relevantes. O FBI dos EUA está a investigar os riscos potenciais dos equipamentos de mineração da empresa. A Bitmain respondeu às alegações afirmando que estas são infundadas e que os testes de segurança relevantes não revelaram problemas.

GateNews3h atrás

A Central Bureau of Investigation da Índia prendeu suspeitos de tráfico humano transnacional, envolvidos em enganar cidadãos para participar de fraudes em criptomoedas.

O Departamento Central de Investigação da Índia prendeu um suspeito chamado Sunil Nellathu Ramakrishnan, acusando-o de atuar como coordenador numa rede de tráfico relacionada a fraudes na Internet no Sudeste Asiático. A rede enganava cidadãos indianos a irem para Mianmar para participar em atividades fraudulentas, o CBI já coletou evidências digitais relacionadas, e a investigação continua.

GateNews4h atrás

Circle Reverte o Congelamento KYT em 500 Carteiras de Casino e Whale USDC

A Circle tem duas carteiras quentes que foram previamente desbloqueadas, ligadas a 500 Casino e a uma baleia de criptomoedas, após uma medida de conformidade que congelou bloqueios ter impedido levantamentos dos utilizadores numa exchange centralizada. A falta de transparência relativamente ao congelamento inicial levanta preocupações sobre o controlo centralizado dos ativos.

LiveBTCNews7h atrás

Resolv Burns 46M USR após exploração de $80M, elimina fornecimento ilícito numa grande recuperação.

Principais Conclusões: Resolv queimou e colocou cerca de 46 milhões de USR (57%) do fornecimento ilegal na sua lista negra Não existe nenhuma carteira relacionada a hackers que possa transferir ou trocar USR Uma das medidas é atualizar contratos com esforços de coordenação para restringir os impactos da exploração Após o recente

CryptoNinjas17h atrás

Circle Levanta Congelamento KYT em Carteiras Ligadas a 500 Casino

O setor cripto está novamente a debater o controlo e a transparência depois de o investigador de blockchain ZachXBT ter revelado uma atualização recente envolvendo a Circle. A empresa já descongelou duas carteiras de USDC associadas à 500 Casino e a um utilizador conhecido como “Whale”. Juntas, as carteiras tinham mais de $330.000. Esta medida

Coinfomania18h atrás

Esposo processa esposa por roubo de mais de 2 mil bitcoins! Juiz: probabilidade de vitória do autor é muito alta.

O Tribunal Superior do Reino Unido analisou recentemente um caso de roubo de Bitcoin, em que o autor Ping Fai Yuen acusou a sua esposa separada Fun Yung Li de roubar Bitcoin da sua carteira de hardware através de filmagens clandestinas, no valor de aproximadamente 176 milhões de dólares. As gravações e as evidências de busca apoiam a alegação do autor, e o tribunal decidiu manter a ordem de congelamento de ativos, mas rejeitou parte do pedido. O juiz considerou que a probabilidade de vitória do autor era extremamente alta e recomendou que o julgamento ocorresse o mais rapidamente possível.

区块客18h atrás
Comentar
0/400
Nenhum comentário