Збитки CrossCurve підкреслюють високий ризик міжланцюгових мостів у періоди зростаючої кількості криптоатак.
CrossCurve припинив активність користувачів після атаки на його міжланцюговий міст. Інцидент змусив розробників досліджувати вразливість у смарт-контракті. Партнерські протоколи та компанії з безпеки випустили попередження, оскільки кошти відстежувалися в блокчейні.
Користувацькі взаємодії припинені, поки CrossCurve досліджує слабкість контракту
CrossCurve підтвердив у неділю, що його міжланцюговий міст був ціллю атакуючих. Команда пов’язала інцидент із вразливістю в одному з смарт-контрактів моста. Користувачам було рекомендовано припинити всі дії, поки розробники почали перевірку проблеми.
Оскільки активи зберігаються у кількох смарт-контрактах, переміщення їх між мережами збільшує ризик у разі збоїв одного компонента.
⚠️ ТЕРМІНОВЕ повідомлення про безпеку
Шановні користувачі,
Наш міст наразі під атакою, що пов’язана з експлуатацією вразливості в одному з використовуваних смарт-контрактів.
Просимо припинити всі взаємодії з CrossCurve, поки триває розслідування.
Дякуємо за ваше терпіння і… pic.twitter.com/yfo1KvWoDd
— CrossCurve (@crosscurvefi) 1 лютого 2026
Curve Finance звернувся до своєї спільноти незабаром після інциденту. Користувачам із вкладеннями у пули CrossCurve було рекомендовано переоцінити свої позиції та вирішити, чи варто зняти голоси підтримки. У заяві закликали бути обережними при взаємодії з зовнішніми протоколами під час нестабільних умов.
Ранішні перевірки показали, що пошкодження обмежені мостом, без виявлення проблем у інших компонентах протоколу. Попередження швидко поширилися, тоді як команда тримала доступ призупиненим і відстежувала рух викрадених коштів.
Протокол закликає повернути активи після он-чейн перевірки
Після відстеження активності в блокчейні команда виявила, що кошти від експлойту були переміщені на 10 адрес гаманців. CrossCurve заявив, що не може підтвердити, чи належать ці гаманці зловмисникам, і на той момент не зафіксовано явної ворожої поведінки. Навіть так, протокол визнав, що користувачі втратили кошти через експлойт.
У відповідь офіційні особи проекту звернулися безпосередньо до отримувачів із проханням повернути активи. Команда описала ці перекази як неправильні та попросила співпрацю. Для підтримки відновлення CrossCurve активував свою політику SafeHarbor WhiteHat, пропонуючи нагороду до 10% від відновлених коштів, якщо решту повернуть.
Деталі включали прямий контактний email для координації. Альтернативно, можна анонімно повернути активи через визначений гаманець. Команда заявила, що відновлені кошти будуть повернені постраждалим користувачам після перевірки.
Крім того, CrossCurve опублікував контактний email для допомоги у координації повернення коштів. Також був наданий окремий гаманець для тих, хто бажає повернути активи без розкриття своєї особистості. Після перевірки команда планує розподілити відновлені кошти постраждалим користувачам.
Останні зломи виявляють постійні ризики у децентралізованих фінансах
Криптоатаки зросли по всій галузі, і інцидент CrossCurve додає до зростаючого списку порушень. Компанія з безпеки CertiK зафіксувала майже 400 мільйонів доларів збитків у січні 2026 року, повідомляючи про понад 40 серйозних інцидентів.
_Джерело зображення: _X/CertiK
Міжланцюгові системи мають вищий ризик, оскільки вони обробляють великі обсяги коштів і залежать від складних структур. Останні інциденти показують, наскільки швидко може поширитися шкода після початку експлойту.
Іншими жертвами у той самий період стали Swapnet, який втратив 13 мільйонів доларів. Saga та Makina Finance повідомили про збитки у 6,2 мільйона та 4,2 мільйона доларів відповідно. Step Finance також зазнав злома, що злив кілька казначейських і платіжних гаманців, перемістивши понад 261 000 SOL.
Збитки за 2025 рік перевищили 1 мільярд доларів, що зробило цей рік найгіршим у історії криптовкрадіжок. Випадок CrossCurve є ще одним нагадуванням про постійні прогалини у безпеці децентралізованих фінансів.
Застереження: Інформація на цій сторінці може походити від третіх осіб і не відображає погляди або думки Gate. Вміст, що відображається на цій сторінці, є лише довідковим і не є фінансовою, інвестиційною або юридичною порадою. Gate не гарантує точність або повноту інформації і не несе відповідальності за будь-які збитки, що виникли в результаті використання цієї інформації. Інвестиції у віртуальні активи пов'язані з високим ризиком і піддаються значній ціновій волатильності. Ви можете втратити весь вкладений капітал. Будь ласка, повністю усвідомлюйте відповідні ризики та приймайте обережні рішення, виходячи з вашого фінансового становища та толерантності до ризику. Для отримання детальної інформації, будь ласка, зверніться до
Застереження.
Пов'язані статті
Криптогаманець Phantom зазнав великого збою! Під час аірдропу ціни були переплутані, що спричинило хвилю вимог від користувачів щодо компенсації
Гаманець Phantom під час періоду ейрдропів зіткнувся з неполадками, через які ціна токена та відображення балансу на рахунку були некоректними. Хоча безпека активів була під контролем, користувачі зазнали збитків від операцій, що спричинило вимоги щодо компенсації та кризу довіри. Подія також підсилила сумніви щодо безпеки блокчейну: деякі недобросовісні особи можуть скористатися хаотичною ситуацією, щоб розпочати фішингові атаки. Хоча технічні проблеми вже виправлено, для покращення користувацького досвіду та стабільності системи все ще потрібно попрацювати.
CryptoCity2год тому
Криптогаманець Phantom стався велике зависання! Під час аірдропу ціни були переплутані, що спричинило хвилю вимог компенсації від користувачів
Гаманець Phantom під час періоду еірдропів зазнав збоїв, через що ціна токенів і відображення балансу на обліковому записі стали некоректними. Хоча з активами все було безпечно, користувачі зазнали збитків від транзакцій, що спричинило вимоги щодо компенсації та кризу довіри. Ця подія також підвищила занепокоєння щодо безпеки блокчейну: деякі недобросовісні особи можуть скористатися плутаниною та розпочати фішингові атаки. Хоча технічні проблеми вже виправлено, для покращення користувацького досвіду та стабільності системи все ще необхідні додаткові кроки.
CryptoCity5год тому
Криптопроєкт родини Трампа WLFI залучив через кредитування Dolomite 31,4 млн доларів, накладання ролей радника викликало суперечки
Криптопроєкт WLFI, заснований родиною Трампа, викликав увагу до ризиків ліквідності та можливих зв’язків із інсайдом через кредитування в Dolomite. WLFI заставляє стейблкоїн USD1 і токени платформи, позичає 31,40 млн доларів і переводить кошти на CEX, імовірно для обміну на фіат. WLFI має високу концентрацію, і також існує ризик ліквідації. Дані в ланцюжку показують, що WLFI нещодавно перевела значні обсяги токенів, місце їхнього подальшого руху невідоме; наразі вони не відповіли щодо ситуації з угодами.
GateNews6год тому
Будь-який CEX брав участь у міжнародних діях, керованих NCA у Великій Британії, спрямованих на викриття авторизованих фішингових шахрайств
Один CEX брав участь у операції "Operation Atlantic", яку очолює Національне кримінальне агентство Великої Британії, для протидії шахрайству з криптовалютами та інвестиціями, з фокусом на авторизовані фішингові афери. CEX надавав підтримку на місці, допомагав ідентифікувати постраждалих і зловмисні сайти та передавав правоохоронним органам інформацію, що захистило тисячі потенційних жертв.
GateNews6год тому
ZachXBT: Спартанці, ймовірно, керували шахрайством із передпродажем Blockdag; зібрали понад 300 млн доларів США
Ончейн-детектив Зак ІксВТБ (ZachXBT) звинувачує у підозрілому співзаснуванні платформи казино Spartans нібито співзасновника Гурхана Кізілоз (Gurhan Kiziloz), який, за даними слідства, керував проєктом Blockdag Network, вводячи роздрібних інвесторів в оману за допомогою фальшивої реклами та збираючи 300 млн доларів США. За два роки він вивів кошти до Близького Сходу. Гурхана підозрюють у розкішних витратах і використанні PR для підтримки іміджу.
GateNews6год тому
Американська юридична фірма розпочала розслідування щодо Drift Protocol після викрадення, ініціювавши колективний позов, ставлячи під сумнів те, що Circle не заморозила кошти
Американська юридична фірма Gibbs Mura розпочала розслідування колективного позову, спрямованого проти інциденту з крадіжкою в Drift Protocol, сума якої становить приблизно від 280 до 285 мільйонів доларів США. Юридична фірма зазначає, що Circle не вчасно заморозила вкрадені кошти, і закликає постраждалих користувачів приєднатися до позову, щоб повернути збитки.
GateNews8год тому
