CrossCurve的損失凸顯了在加密攻擊頻繁升級期間,跨鏈橋的高風險。
CrossCurve在一次針對其跨鏈橋的攻擊後停止了用戶活動。事件迫使開發者調查智能合約的漏洞。合作協議和安全公司在資金在鏈上追蹤時發出警告。
用戶互動停止,CrossCurve正在檢查合約弱點
CrossCurve於星期日確認其跨鏈橋遭到攻擊。團隊將事件與橋樑中的一個智能合約漏洞聯繫起來。用戶被要求暫停所有活動,開發者則開始審查問題。
由於資產分佈在多個智能合約中,將資產在不同網絡間轉移在單一元件失效時會增加風險。
⚠️ 緊急安全通知
親愛的用戶,
我們的橋目前正受到攻擊,涉及利用其中一個智能合約的漏洞。
請在調查期間暫停與CrossCurve的所有互動。
感謝您的耐心等待… pic.twitter.com/yfo1KvWoDd
— CrossCurve (@crosscurvefi) 2026年2月1日
Curve Finance在事件發生後不久就向社群發出聲明。持有CrossCurve池子資產的用戶被建議重新評估自己的持倉,並決定是否撤回投票支持。聲明中提醒在不穩定的情況下與外部協議互動時要謹慎判斷。
初步檢查發現損害僅限於橋樑,其他協議組件未發現問題。警報迅速發出,團隊保持暫停存取並追蹤被盜資金的流動。
協議呼籲在鏈上審查後歸還資產
在追蹤鏈上活動後,團隊發現被利用的資金已轉入10個錢包地址。CrossCurve表示無法確認這些錢包是否屬於攻擊者,當時也未發現明顯的敵對行為。不過,協議承認用戶因該漏洞而損失資金。
作為回應,項目官員直接向收款人呼籲歸還資產。團隊描述這些轉帳為不當行為,並請求合作。為了支持資金恢復,CrossCurve啟動了SafeHarbor WhiteHat政策,提供最高10%的獎勵,前提是其餘資金被歸還。
相關細節包括一個直接聯絡郵箱以便協調。另一個選項是通過指定的錢包地址匿名返還資產。團隊表示,經審查後,會將追回的資金返還給受影響的用戶。
此外,CrossCurve還提供了一個聯絡郵箱,以協助協調資金返還。也提供了一個獨立的錢包地址,供那些希望匿名返還資產而不透露身份的用戶使用。經過驗證後,團隊表示計劃將追回的資金分發給受影響的用戶。
近期漏洞暴露去中心化金融的持續風險
加密攻擊在整個行業中增加,CrossCurve事件成為越來越多安全漏洞中的一例。安全公司CertiK在2026年1月記錄了近4億美元的損失,報告中提到超過40起重大事件。

_圖片來源:_X/CertiK
由於處理大量資金且依賴複雜結構,跨鏈系統面臨較高風險。近期事件顯示,一旦漏洞被利用,損害擴散的速度非常快。
同期的其他受害者包括Swapnet,損失了1300萬美元。Saga和Makina Finance分別報告了620萬美元和420萬美元的損失。Step Finance也遭遇一次漏洞,導致多個金庫和手續費錢包被盜,轉移超過261,000 SOL。
2025年的損失總額超過10億美元,成為加密貨幣盜竊史上最糟糕的一年。CrossCurve的案例再次提醒人們去中心化金融中持續存在的安全漏洞。
免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見
聲明。
相關文章
Venus Protocol 遭駭損失 370 萬美元:$THE 低流動性代幣成攻擊破口,BNB Chain DeFi 再響警報
去中心化借貸協議Venus Protocol於2026年3月15日遭受約370萬美元攻擊,造成218萬美元壞帳。攻擊者透過操縱低流動性代幣$THE價格,結合鏈上借貸和鏈下衍生品,發動複雜攻擊,暴露出系統性風險。事件促使業界重新檢視抵押品資格標準與風險參數設計。
鏈新聞abmedia32分鐘前
Venus Protocol遭「清算炸彈」攻擊:駭客偽裝正常操作9個月、製造215萬美元壞帳
BNB Chain 的借貸協議 Venus Protocol 於 3 月 16 日遭到駭客發動計劃長達 9 個月的攻擊,最終提取約 507 萬美元資產,造成 215 萬美元壞帳。攻擊者透過操控 THE 代幣價格引發清算,且 Venus 透過下調多個市場的抵押因子進行應對,顯示 DeFi 協議在低流動性代幣方面的風險。
動區BlockTempo1小時前
中國数字人民幣運营管理中心公布三类诈骗套路
中国数字人民币运营管理中心公布三类诈骗套路:假借推广的传销诈骗、以刷单返利诱骗转账、以及诱骗下载仿冒App盗取信息和资金。
GateNews2小時前
White Hat Hacker Discloses Critical Vulnerability in Injective Protocol Involving $500 Million in Assets, Bug Bounty Dispute Unresolved
White hat hacker f4lc0n discovered a critical vulnerability in the Injective protocol that could have led to $500 million in assets being extracted. Although after the fix, the hacker only received a $50,000 bounty, which is below the maximum standard of $500,000. f4lc0n has disputed this and plans to continue exposing the matter.
GateNews2小時前
Venus Protocol 遭供應上限攻擊,損失 370 萬美元
去中心化借貸平台 Venus Protocol 近日發生針對 Thena 代幣的供應上限操縱攻擊,損失超過 370 萬美元。攻擊者歷時 9 個月以緩慢方式積累代幣,最終繞過供應上限並操縱價格,造成大規模資產借出。平台已暫停相關借貸和提現功能,以應對風險,顯示出 DeFi 協議在長期監控和低流動性代幣方面的系統性脆弱性。
Market Whisper3小時前
Aave 與 CoW Swap 就高滑點交易損失 5000 萬事件發佈相反分析報告
3月16日,Aave與CoW Swap針對"高滑點交易損失5000萬"事件分別發布報告。Aave認為問題出在市場流動性不足,而CoW Swap則指出gas限制過時及交易未提交鏈上。兩者觀點對立,且均未提及約4400萬MEV機器人的相關情況。
GateNews4小時前