A vulnerabilidade do CrossCurve está a ser explorada — os ativos dos utilizadores estão em risco

A ponte cross-chain da CrossCurve foi alvo de exploração de uma vulnerabilidade grave em contratos inteligentes. De acordo com a reportagem da Odaily, este incidente de segurança pode ter resultado na saída de tokens destinados aos usuários para outros endereços. A equipa do projeto declarou estado de emergência e está a conduzir uma investigação para esclarecer toda a extensão do incidente.

Perdas de ativos devido à exploração da vulnerabilidade da ponte

As pontes cross-chain são infraestruturas essenciais que facilitam a transferência de ativos entre diferentes blockchains. Nesta ocasião, a vulnerabilidade do sistema foi explorada, levando à entrega incorreta de ativos originalmente destinados aos usuários legítimos para endereços diferentes.

Segundo os resultados da investigação da equipa do projeto, vários endereços suspeitos de terem recebido ativos de forma ilícita foram identificados. No entanto, a equipa afirmou que, até ao momento, não foram detectadas ações maliciosas por parte desses endereços. Até que toda a extensão do dano seja esclarecida, os usuários são fortemente aconselhados a interromper imediatamente qualquer interação com todos os serviços da CrossCurve, e a acompanhar as informações mais recentes através dos canais oficiais do projeto.

Resposta do projeto e política de proteção

A CrossCurve está a solicitar aos envolvidos que colaborem na devolução dos ativos às vítimas. Sob a política de Safe Harbor (Refúgio Seguro) do projeto, há um mecanismo que recompensa até 10% do valor recuperado àqueles que ajudarem na recuperação de fundos que tenham sido acidentalmente expostos.

Este é um incentivo padrão para terceiros de boa-fé e investigadores de segurança que apoiam a recuperação do projeto. A equipa está a estabelecer um sistema de cooperação para a devolução de fundos, priorizando a assistência às vítimas.

Prazo para devolução e aviso sobre ações legais

No entanto, o projeto estabeleceu um prazo claro para os usuários. Caso não haja contato dentro de 72 horas após o bloco Ethereum 24.364.392, ou se os fundos não forem devolvidos, a equipa considerará escalar a situação.

Especificamente, podem ser tomadas medidas severas, incluindo ações civis e criminais, congelamento de ativos junto de exchanges e emissores de stablecoins, além de investigações por empresas de análise on-chain. Esta postura firme demonstra a intenção de prevenir futuras explorações e de ajudar as vítimas a recuperar seus ativos.