Kerentanan CrossCurve dieksploitasi—aset pengguna dalam bahaya

CrossCurve’s jembatan lintas rantai mengalami penyalahgunaan kerentanan kontrak pintar yang serius. Menurut laporan Odaily, insiden keamanan ini berpotensi menyebabkan token yang seharusnya diterima pengguna bocor ke alamat lain. Tim proyek telah menyatakan keadaan darurat dan sedang melakukan penyelidikan untuk mengungkap seluruh dampak kerusakan.

Kerugian aset akibat penyalahgunaan kerentanan jembatan

Jembatan lintas rantai adalah infrastruktur penting yang memfasilitasi perpindahan aset antar blockchain yang berbeda. Kali ini, kerentanan sistem ini disalahgunakan sehingga aset yang seharusnya diterima pengguna resmi dikirim secara keliru ke alamat lain.

Hasil penyelidikan tim proyek menunjukkan bahwa beberapa alamat yang diduga menerima aset secara tidak sah karena kerentanan telah teridentifikasi. Namun, tim menyatakan bahwa sejauh ini tidak ditemukan tindakan berbahaya dari alamat-alamat tersebut. Sampai seluruh kerusakan terungkap, pengguna sangat disarankan untuk segera menghentikan semua interaksi dengan layanan CrossCurve dan memantau informasi terbaru melalui saluran resmi proyek.

Tindakan tim proyek dan kebijakan Safe Harbor

CrossCurve mengajak pihak terkait untuk membantu pengembalian aset kepada korban. Di bawah kebijakan Safe Harbor dan White Hat dari proyek ini, mereka menyediakan skema insentif di mana pihak yang membantu penarikan kembali dana yang secara tidak sengaja bocor akan mendapatkan hingga 10% dari jumlah yang berhasil dikembalikan sebagai imbalan.

Ini adalah struktur insentif standar yang dirancang untuk mendorong pihak ketiga yang beritikad baik dan peneliti keamanan untuk membantu pemulihan proyek. Tim berkomitmen untuk mengatur mekanisme pengembalian dana dan memprioritaskan penyelamatan pengguna yang terdampak.

Batas waktu pengembalian dana dan peringatan tindakan hukum

Namun, proyek menetapkan batas waktu yang jelas bagi pengguna. Jika dalam waktu 72 jam setelah blok tinggi Ethereum 24.364.392 tidak ada komunikasi atau dana tidak dikembalikan, tim akan mempertimbangkan eskalasi situasi.

Langkah-langkah tegas yang mungkin diambil termasuk pengajuan tuntutan pidana dan perdata, kerja sama dengan bursa dan penerbit stablecoin untuk membekukan aset, serta penyelidikan pelacakan oleh perusahaan analisis on-chain. Sikap tegas ini menunjukkan komitmen untuk mencegah pengulangan pencurian aset melalui penyalahgunaan dan untuk membantu korban.