CrossCurve Köprü Protokolü 3 Milyon Dolarlık Açıkla Karşı Karşıya

Çapraz zincir likidite protokolü CrossCurve, akıllı sözleşmelerindeki bir açıklık nedeniyle yaklaşık 3 milyon dolarlık bir kayıp yaşadı. Yapılan açıklamaya göre, saldırganlar sahte çapraz zincir mesajları kullanarak köprü doğrulamasını atladı. CrossCurve, olayın ardından kullanıcılarına protokol ile etkileşimlerini durdurmaları çağrısında bulundu ve bir yandan da kayıpları telafi etmek için önlemler almaya başladı.

Protokol, çalınan fonların iadesi için %10'luk bir ödül teklif etti. Ayrıca, 72 saat içinde fonların iade edilmemesi durumunda hukuki yollara başvuracağını bildirdi. Bu süreçte, zararın boyutunu ve etkilenen kullanıcı sayısını gösteren resmi bir rapor henüz yayınlanmadı.

Blockchain güvenlik hesabı Defimon Alerts'e göre, toplam kayıplar 3 milyon dolara yakın olabilir. Saldırganların, 'ReceiverAxelar' sözleşmesinde sahte bir çapraz zincir mesajı kullanarak 'gateway' doğrulamasını atladığı ve 'PortalV2' üzerinde kilidi açtığı belirtildi. Arkham Intelligence verileri, 'PortalV2' sözleşmesinin bakiyesinin 31 Ocak civarında sıfıra yakın düştüğünü gösterdi.

Eskiden EYWA Protokolü olarak bilinen CrossCurve, Curve Finance ile işbirliği içinde geliştirilen bir çapraz zincir DEX ve konsensüs köprüsü işletiyor. Olayın ardından Curve Finance, Eywa ile ilgili havuzlara oy veren kullanıcıların pozisyonlarını gözden geçirmelerini ve oylarını geri çekmeyi düşünebileceklerini belirtti.

Bu olay, son haftalarda yaşanan ikinci büyük istismar vakası oldu. Daha önce, SagaEVM zincirinde meydana gelen bir akıllı sözleşme ihlali sonucu yaklaşık 7 milyon dolarlık bir kayıp yaşanmıştı.

Sonuç olarak, CrossCurve protokolü, yaşadığı güvenlik açığı nedeniyle önemli miktarda maddi kayıp yaşamış ve kullanıcılarını etkilemiştir. Protokol, kayıpları telafi etmek ve gelecekte benzer olayların önüne geçmek için çalışmalarına devam etmektedir.