Protocolo de liquidez cross-chain CrossCurve (anteriormente EYWA) confirma que sua ponte cross-chain foi alvo de um ataque devido a uma vulnerabilidade no contrato inteligente. A origem do ataque foi a ausência de validação no gateway, permitindo que o atacante falsificasse mensagens cross-chain e bypassasse a verificação, acionando o desbloqueio não autorizado de tokens no contrato PortalV2, resultando na transferência de aproximadamente 3 milhões de dólares em várias blockchains; análises de segurança indicam que a vulnerabilidade está no contrato ReceiverAxelar, cuja função expressExecute pode ser chamada diretamente e receber mensagens falsificadas para completar o ataque. (The Block)

Ver original
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixar