Потери в CrossCurve подчеркивают высокий риск кросс-чейн мостов в периоды роста атак на криптовалюты.
CrossCurve приостановила деятельность пользователей после атаки на его кросс-чейн мост. Инцидент вынудил разработчиков расследовать уязвимость в смарт-контракте. Партнерские протоколы и компании по безопасности выпустили предупреждения, поскольку средства отслеживались в блокчейне.
Взаимодействия пользователей приостановлены, пока CrossCurve исследует слабое место контракта
CrossCurve подтвердил в воскресенье, что его кросс-чейн мост был атакован злоумышленниками. Команда связала инцидент с уязвимостью в одном из смарт-контрактов моста. Пользователям было предложено приостановить все действия, пока разработчики проводят проверку.
Поскольку активы хранятся в нескольких смарт-контрактах, перемещение их между сетями увеличивает риск, когда один компонент выходит из строя.
⚠️ Срочное уведомление о безопасности
Уважаемые пользователи,
Наш мост сейчас находится под атакой, связанной с использованием уязвимости в одном из используемых смарт-контрактов.
Пожалуйста, приостановите все взаимодействия с CrossCurve, пока продолжается расследование.
Благодарим за ваше терпение и… pic.twitter.com/yfo1KvWoDd
— CrossCurve (@crosscurvefi) 1 февраля 2026 г.
Curve Finance обратился к своему сообществу вскоре после инцидента. Пользователям, участвующим в пулах CrossCurve, было рекомендовано пересмотреть свои позиции и решить, стоит ли отзывать голосование. В заявлении подчеркивалась необходимость осторожности при взаимодействии с внешними протоколами в нестабильных условиях.
Ранние проверки показали, что ущерб ограничился мостом, других проблем в компонентах протокола обнаружено не было. Оповещения были быстро распространены, команда держала доступ приостановленным и отслеживала перемещение украденных средств.
Протокол призывает к возврату активов после ончейн-расследования
После отслеживания ончейн-активности команда обнаружила, что средства с эксплойта переместились на 10 кошельков. CrossCurve заявил, что не может подтвердить, принадлежат ли эти кошельки злоумышленникам, и на тот момент не заметил явных враждебных действий. Тем не менее, протокол признал, что пользователи потеряли средства из-за уязвимости.
В ответ представители проекта обратились напрямую к получателям с просьбой вернуть активы. Команда охарактеризовала переводы как неправильные и попросила о сотрудничестве. В поддержку восстановления средств CrossCurve активировал свою политику SafeHarbor WhiteHat, предлагая вознаграждение до 10% от возвращенных средств, если остальные будут возвращены.
В деталях указана контактная электронная почта для координации. Также предусмотрена возможность анонимных возвратов через специально предназначенный кошелек. Команда заявила, что после проверки возвращенные средства будут переданы пострадавшим пользователям.
Кроме того, CrossCurve предоставил контактный email для координации возврата средств. Также был указан отдельный кошелек для тех, кто предпочитает вернуть активы без раскрытия своей личности. После проверки команда планирует распределить восстановленные средства среди пострадавших пользователей.
Последние взломы выявляют продолжающиеся риски в децентрализованных финансах
Атаки на криптовалюты усилились по всей индустрии, и инцидент с CrossCurve добавил к растущему списку нарушений. Компания по безопасности CertiK зафиксировала убытки почти на 400 миллионов долларов в январе 2026 года, было зарегистрировано более 40 крупных инцидентов.
_Источник изображения: _X/CertiK
Системы кросс-чейн сталкиваются с повышенным риском, поскольку они обрабатывают большие объемы средств и основаны на сложных структурах. Недавние инциденты показывают, насколько быстро может распространиться ущерб после начала эксплуатации уязвимости.
Другими жертвами за тот же период стали Swapnet, потерявший 13 миллионов долларов. Saga и Makina Finance сообщили о потерях в 6,2 миллиона и 4,2 миллиона долларов соответственно. Step Finance также пострадал от взлома, в результате которого были украдены несколько казначейских и сборных кошельков, перемещено более 261 000 SOL.
Потери за 2025 год превысили 1 миллиард долларов, что сделало его худшим годом по криптокраже за всю историю. Случай CrossCurve служит еще одним напоминанием о существующих уязвимостях в сфере децентрализованных финансов.
Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к
Отказу от ответственности.
Связанные статьи
Адвокат утверждает, что атака на Drift Protocol на 280 миллионов долларов США может квалифицироваться как гражданская халатность
Адвокат Ариэль Гивнер указал, что Drift Protocol из-за несоблюдения базовых процедур безопасности, вероятно, допустил гражданскую небрежность в связи с атакой на сумму 280 млн долларов США. Злоумышленник после 6 месяцев планирования использовал отношения доверия, чтобы похитить устройства разработчиков; в настоящее время в обращении находится реклама коллективного иска против Drift.
GateNews1ч назад
ИИ делает проблему безопасности криптовалют еще хуже, — предупреждает CTO Ledger
Криптоплатформы — и инвесторы — долго страдали от атак хакеров и уязвимостей. Теперь искусственный интеллект (AI) делает эту угрозу еще хуже.
Такое мнение высказал Шарль Гийемэ, директор по технологиям провайдера криптокошельков Ledger, который заявил, что экономика кибербезопасности
CoinDesk11ч назад
Drift Protocol подвергся краже на 285 миллионов долларов: хакеры из Северной Кореи готовились 6 месяцев и использовали Durable Nonce, чтобы обойти множественные подписи
Сеть Drift Protocol в блокчейне Solana подверглась атаке хакеров 1 апреля, потери составили около 285 миллионов долларов, TVL резко упал. Расследование показало, что злоумышленники провели проникновение с помощью социальной инженерии в течение 6 месяцев, используя Durable Nonce для обхода множества подписей, что подчеркивает угрозу для DeFi со стороны хакеров на уровне государства и вызывает сомнения в скорости реагирования Circle.
ChainNewsAbmedia12ч назад
Drift заявляет, что эксплуатация на $270 миллионов была операцией северокорейской разведки, продолжавшейся шесть месяцев
Шестимесячная операция по сбору разведданных предшествовала взлому на $270 млн протокола Drift Protocol и была проведена группой, аффилированной с государством Северной Кореи, согласно подробному отчету о происшествии, опубликованному командой ранее в воскресенье.
Атакующие впервые вышли на связь примерно осенью 2025 года в рамках крупной криптосети c
CoinDesk13ч назад
Суд города Тяньшуй в провинции Ганьсу рассмотрел дело о легализации (отмывании) с использованием виртуальных валют: обвиняемый за «посредничество в обналичивании наличных» приговорён к лишению свободы на 2 года 4 месяца.
Суд района Циньчжоу города Тяньшуй провинции Ганьсу рассмотрел уголовное дело об отмывании денег с использованием виртуальных валют. Подсудимый, используя подработку «высокооплачиваемая курьерская помощь» на условиях неполной занятости, при том что он знал об этом, снял наличными более 390 тыс. юаней и обменял их на виртуальную валюту; его доход составил 2,15 万 юаней. Суд назначил ему наказание в виде лишения свободы сроком на 2 года 4 месяца и штрафа. Судья напомнил гражданам быть настороже в отношении подобных действий, чтобы не способствовать росту преступности.
GateNews17ч назад
