Фьючерсы
Доступ к сотням фьючерсов
TradFi
Золото
Одна платформа мировых активов
Опционы
Hot
Торги опционами Vanilla в европейском стиле
Единый счет
Увеличьте эффективность вашего капитала
Демо-торговля
Введение в торговлю фьючерсами
Подготовьтесь к торговле фьючерсами
Фьючерсные события
Получайте награды в событиях
Демо-торговля
Используйте виртуальные средства для торговли без риска
Запуск
CandyDrop
Собирайте конфеты, чтобы заработать аирдропы
Launchpool
Быстрый стейкинг, заработайте потенциальные новые токены
HODLer Airdrop
Удерживайте GT и получайте огромные аирдропы бесплатно
Launchpad
Будьте готовы к следующему крупному токен-проекту
Alpha Points
Торгуйте и получайте аирдропы
Фьючерсные баллы
Зарабатывайте баллы и получайте награды аирдропа
Инвестиции
Simple Earn
Зарабатывайте проценты с помощью неиспользуемых токенов
Автоинвест.
Автоинвестиции на регулярной основе.
Бивалютные инвестиции
Доход от волатильности рынка
Мягкий стейкинг
Получайте вознаграждения с помощью гибкого стейкинга
Криптозаймы
0 Fees
Заложите одну криптовалюту, чтобы занять другую
Центр кредитования
Единый центр кредитования
Еще
Взлом системы безопасности, в результате которого CrossCurve понесла крупные убытки в размере 3 миллионов долларов
Протокол CrossCurve, связанный с основателями Curve Finance, подвергся серьезной уязвимости безопасности. В результате инцидента протокол понес значительные потери в размере 3 миллионов долларов. Согласно расследованию компании по анализу безопасности NS3.AI, злоумышленники умело использовали уязвимость системы, нанеся серьезный ущерб.
Уязвимость межцепочечного моста стала точкой входа для атаки
Основной причиной взлома стала уязвимость в смарт-контрактах межцепочечного моста CrossCurve. Злоумышленники использовали эту уязвимость для обхода системных защит, которые должны были строго контролировать операции. Аналитическая команда NS3.AI выяснила, что методы атаки были высоко изощренными и позволяли поэтапно обходить многоуровневые меры безопасности.
Обход процесса валидации и неправомерное освобождение токенов
Стратегия злоумышленников заключалась в преднамеренном обходе процесса валидации. Обычно управление токенами осуществляется через процесс одобрения валидаторами, однако этот важный защитный механизм был отключен. В результате токены были неправомерно освобождены, и злоумышленники смогли похитить активы на сумму около 3 миллионов долларов. Искусность этой схемы вызывает тревогу в всей индустрии безопасности.
Срочные меры CrossCurve и планы по предотвращению повторных инцидентов
После инцидента CrossCurve немедленно предприняли действия. Протокол временно приостановил взаимодействие с пользователями и начал расследование для полного выяснения масштаба ущерба. Команда разработчиков проводит тщательную проверку уязвимости и работает над кардинальным пересмотром мер безопасности, чтобы подобные атаки не повторялись. Быстрые и решительные действия являются важным шагом к восстановлению доверия к протоколу в будущем.