CrossCurve: Коли вразливість у мосту між ланцюгами спричиняє кризу

Протокол CrossCurve повідомив, що його міст між ланцюгами зазнав значної експлуатації через вразливість, виявлену у його смарт-контракті. Це знову підкреслює складність забезпечення безпеки мульти-ланцюгових мостів — критичних інфраструктур, які перекачують мільярди активів у цифровій формі між різними блокчейнами. За повідомленнями Odaily, команда проекту прийняла рішення повністю призупинити всі операції протоколу до завершення розслідування безпеки.

Помилка у Смарт-контракті Виявляє Ризики Моста

Вразливість дозволила перенаправити певні токени, призначені кінцевим користувачам, на неавторизовані адреси. Команда CrossCurve визначила, що ці кошти знаходяться у кількох адресах, поведінка яких спочатку не свідчить про зловмисний намір власників. Важливо, що архітектура моста не змогла належним чином перевірити ці транзакції, що є поширеною проблемою в системах, які прагнуть оптимізувати швидкість за рахунок безпеки. Протокол офіційно закликав ці адреси добровільно повернути активи без юридичних наслідків.

Політика Safe Harbor та Відновлення Фондів

CrossCurve запровадив механізм стимулів для сприяння поверненню викрадених коштів. В рамках програми Safe Harbor будь-яка особа, яка сприяє відновленню активів, може зберегти до 10% від суми, що повернена, у якості нагороди. Такий підхід визнає, що багато учасників екосистеми можуть мати доступ до цінної інформації або каналів зв’язку з власниками постраждалих адрес. Команда протоколу повідомила, що буде регулярно оновлювати інформацію про прогрес відновлення через офіційні канали.

Ультиматум на 72 Години: Ескалація Юридичних Заходів

Команда встановила критичний термін: якщо кошти не будуть повернені або не буде встановлено контакт протягом 72 годин з моменту блокування на Ethereum 24 364 392, CrossCurve значно посилить свої дії. Планується почати кримінальні та цивільні провадження проти залучених адрес, а також співпрацювати з централізованими біржами, емітентами стейблкоїнів та компаніями, що спеціалізуються на аналізі блокчейнів, для блокування або відслідковування активів. Ця міра відображає рішучість протоколу відновити кошти, хоча він усвідомлює технічні та юридичні обмеження у децентралізованому середовищі.