Básico
Spot
Opera con criptomonedas libremente
Margen
Multiplica tus beneficios con el apalancamiento
Convertir e Inversión automática
0 Fees
Opera cualquier volumen sin tarifas ni deslizamiento
ETF
Obtén exposición a posiciones apalancadas de forma sencilla
Trading premercado
Opera nuevos tokens antes de su listado
Contrato
Accede a cientos de contratos perpetuos
TradFi
Oro
Plataforma global de activos tradicionales
Opciones
Hot
Opera con opciones estándar al estilo europeo
Cuenta unificada
Maximiza la eficacia de tu capital
Trading de prueba
Introducción al trading de futuros
Prepárate para operar con futuros
Eventos de futuros
Únete a eventos para ganar recompensas
Trading de prueba
Usa fondos virtuales para probar el trading sin asumir riesgos
Lanzamiento
CandyDrop
Acumula golosinas para ganar airdrops
Launchpool
Staking rápido, ¡gana nuevos tokens con potencial!
HODLer Airdrop
Holdea GT y consigue airdrops enormes gratis
Launchpad
Anticípate a los demás en el próximo gran proyecto de tokens
Puntos Alpha
Opera activos on-chain y recibe airdrops
Puntos de futuros
Gana puntos de futuros y reclama recompensas de airdrop
Inversión
Simple Earn
Genera intereses con los tokens inactivos
Inversión automática
Invierte automáticamente de forma regular
Inversión dual
Aprovecha la volatilidad del mercado
Staking flexible
Gana recompensas con el staking flexible
Préstamo de criptomonedas
0 Fees
Usa tu cripto como garantía y pide otra en préstamo
Centro de préstamos
Centro de préstamos integral
Centro de patrimonio VIP
Planes de aumento patrimonial prémium
Gestión patrimonial privada
Asignación de activos prémium
Quant Fund
Estrategias cuantitativas de alto nivel
Staking
Haz staking de criptomonedas para ganar en productos PoS
Apalancamiento inteligente
New
Apalancamiento sin liquidación
Acuñación de GUSD
Acuña GUSD y gana rentabilidad de RWA
CrossCurve sufrió una gran pérdida de 3 millones de dólares debido a un incidente de seguridad
CrossCurve, el protocolo asociado con los fundadores de Curve Finance, ha sido víctima de una grave vulnerabilidad de seguridad. Este incidente ha provocado una pérdida significativa de 3 millones de dólares. Según la investigación de la empresa de análisis de seguridad NS3.AI, los atacantes aprovecharon hábilmente las vulnerabilidades del sistema, causando daños severos.
La vulnerabilidad en el puente entre cadenas como puerta de entrada al ataque
La causa raíz de la intrusión radica en una vulnerabilidad presente en los contratos inteligentes del puente entre cadenas de CrossCurve. Los atacantes explotaron esta vulnerabilidad para superar las defensas del sistema, que deberían haber sido estrictamente controladas. El equipo de análisis de NS3.AI reveló que la técnica de ataque era altamente sofisticada, logrando evadir las medidas de seguridad en múltiples capas de manera progresiva.
Eludir el proceso de validación y liberar tokens de forma fraudulenta
La estrategia empleada por los atacantes consistió en evadir deliberadamente el proceso de validación. Normalmente, la gestión de tokens requiere la aprobación de validadores, pero este mecanismo de protección clave fue desactivado. Como resultado, los tokens fueron liberados de manera no autorizada, permitiendo a los atacantes robar activos por valor de 3 millones de dólares. La astucia de este método ha alertado a toda la industria de seguridad.
Respuesta de emergencia de CrossCurve y medidas para prevenir futuras incidencias
Tras el incidente, CrossCurve actuó de inmediato. El protocolo suspendió temporalmente las interacciones con los usuarios y comenzó una investigación para comprender la magnitud del daño. El equipo de desarrollo está realizando una revisión exhaustiva de las vulnerabilidades y trabaja en una revisión radical de las medidas de seguridad para evitar que una situación similar vuelva a ocurrir. Esta respuesta rápida será un paso crucial para recuperar la confianza en la gestión futura del protocolo.