Futuros
Aceda a centenas de contratos perpétuos
TradFi
Ouro
Plataforma de ativos tradicionais globais
Opções
Hot
Negoceie Opções Vanilla ao estilo europeu
Conta Unificada
Maximize a eficiência do seu capital
Negociação de demonstração
Introdução à negociação de futuros
Prepare-se para a sua negociação de futuros
Eventos de futuros
Participe em eventos para recompensas
Negociação de demonstração
Utilize fundos virtuais para experimentar uma negociação sem riscos
Lançamento
CandyDrop
Recolher doces para ganhar airdrops
Launchpool
Faça staking rapidamente, ganhe potenciais novos tokens
HODLer Airdrop
Detenha GT e obtenha airdrops maciços de graça
Launchpad
Chegue cedo ao próximo grande projeto de tokens
Pontos Alpha
Negoceie ativos on-chain para airdrops
Pontos de futuros
Ganhe pontos de futuros e receba recompensas de airdrop
Investimento
Simple Earn
Ganhe juros com tokens inativos
Investimento automático
Invista automaticamente de forma regular.
Investimento Duplo
Aproveite a volatilidade do mercado
Soft Staking
Ganhe recompensas com staking flexível
Empréstimo de criptomoedas
0 Fees
Dê em garantia uma criptomoeda para pedir outra emprestada
Centro de empréstimos
Centro de empréstimos integrado
Centro de Património VIP
Aumento de património premium
Gestão de património privado
Alocação de ativos premium
Fundo Quant
Estratégias quant de topo
Staking
Faça staking de criptomoedas para ganhar em produtos PoS
Alavancagem inteligente
New
Alavancagem sem liquidação
Cunhagem de GUSD
Cunhe GUSD para retornos RWA
CrossCurve sofreu uma grande violação de segurança com uma perda de 3 milhões de dólares
CrossCurve, o protocolo relacionado com os fundadores da Curve Finance, foi alvo de uma grave violação de segurança. Este incidente resultou numa perda significativa de 3 milhões de dólares. De acordo com a investigação da empresa de análise de segurança NS3.AI, os atacantes exploraram habilmente vulnerabilidades do sistema, causando danos severos.
Vulnerabilidade na ponte cross-chain como porta de entrada do ataque
A causa fundamental da violação reside numa vulnerabilidade presente no contrato inteligente da ponte cross-chain do CrossCurve. Os atacantes aproveitaram essa vulnerabilidade para contornar as defesas do sistema, que deveriam ser rigorosamente controladas. Segundo a equipa de análise da NS3.AI, a técnica de ataque foi altamente sofisticada, conseguindo evitar várias camadas de medidas de segurança de forma progressiva.
Evasão do processo de validação e desbloqueio não autorizado de tokens
A estratégia adotada pelos atacantes consistiu em contornar deliberadamente o processo de validação. Normalmente, a gestão de tokens exige aprovação por parte dos validadores, mas esse mecanismo de defesa crucial foi desativado. Como resultado, os tokens foram desbloqueados de forma ilícita, permitindo aos atacantes roubar ativos no valor de 3 milhões de dólares. A astúcia desta tática está a alertar toda a indústria de segurança.
Resposta de emergência do CrossCurve e medidas futuras de prevenção
Após o incidente, o CrossCurve agiu imediatamente. O protocolo suspendeu temporariamente as interações com os utilizadores e iniciou uma investigação para compreender toda a extensão dos danos. A equipa de desenvolvimento está a realizar uma verificação exaustiva das vulnerabilidades e a implementar uma revisão profunda das medidas de segurança para evitar que uma violação semelhante volte a acontecer. Esta resposta rápida é um passo importante para recuperar a confiança na gestão futura do protocolo.