CrossCurve: Khi một Lỗ hổng trong Cầu chuỗi kích hoạt khủng hoảng

Giao thức CrossCurve đã tiết lộ rằng cầu nối chuỗi của họ đã gặp phải một vụ khai thác nghiêm trọng do một lỗ hổng được phát hiện trong mã thông minh của họ. Tình hình này một lần nữa cho thấy sự phức tạp trong việc duy trì an toàn cho các cầu nối đa chuỗi, các hạ tầng quan trọng giúp chuyển hàng tỷ đô la tài sản kỹ thuật số giữa các blockchain khác nhau. Theo báo cáo của Odaily, nhóm dự án đã quyết định tạm dừng hoàn toàn tất cả các hoạt động của giao thức trong khi hoàn tất điều tra an ninh.

Lỗi trong Hợp đồng Thông minh Phơi bày Rủi ro của Cầu nối

Lỗ hổng này cho phép một số token dành cho người dùng cuối bị chuyển hướng đến các địa chỉ không được phép. Nhóm của CrossCurve đã xác định rằng các khoản tiền này đang nằm trong quyền kiểm soát của nhiều địa chỉ, ban đầu hành vi của chúng không cho thấy ý định xấu của chủ sở hữu. Điều đáng chú ý ở đây là kiến trúc của cầu nối đã gặp lỗi trong các cơ chế xác thực, một vấn đề phổ biến trong các hệ thống cố gắng tối ưu hóa tốc độ hơn là an toàn tuyệt đối. Giao thức đã chính thức kêu gọi các địa chỉ này tự nguyện hoàn trả tài sản mà không phải đối mặt với hậu quả pháp lý.

Chính sách Safe Harbor và Phục hồi Tài sản

CrossCurve đã triển khai một khung khuyến khích để thúc đẩy việc hoàn trả các khoản tiền bị ảnh hưởng. Theo chương trình Safe Harbor của giao thức, bất kỳ ai hợp tác trong việc phục hồi tài sản đều có thể giữ tới 10% số tiền thu hồi như phần thưởng. Cách tiếp cận này công nhận rằng nhiều tác nhân trong hệ sinh thái có thể có quyền truy cập vào thông tin quý giá hoặc các kênh liên lạc với chủ sở hữu các địa chỉ bị ảnh hưởng. Nhóm dự án đã thông báo rằng sẽ cung cấp các cập nhật định kỳ qua các kênh chính thức về tiến trình phục hồi.

Thư Thông Báo 72 Giờ: Gia Tăng Các Biện pháp Pháp lý

Nhóm đã đặt ra một thời hạn quan trọng: nếu các khoản tiền không được hoàn trả hoặc không có liên lạc trong vòng 72 giờ kể từ thời điểm block cao nhất của Ethereum tại 24.364.392, CrossCurve sẽ tăng cường các hành động của mình đáng kể. Chiến lược này bao gồm việc bắt đầu các thủ tục hình sự và dân sự chống lại các địa chỉ liên quan, cũng như hợp tác trực tiếp với các sàn giao dịch tập trung, nhà phát hành stablecoin và các công ty phân tích chuỗi để phong tỏa hoặc theo dõi các tài sản. Biện pháp này phản ánh quyết tâm của giao thức trong việc phục hồi tài sản, mặc dù cũng thừa nhận các giới hạn về kỹ thuật và pháp lý trong môi trường phi tập trung.