El puente CrossChain CrossCurve sufre un ataque y establece un límite de 72 horas para ofrecer hasta un 10% de recompensa white hat.

BlockBeats News, 2 de febrero, según fuentes oficiales, CrossCurve anunció que su puente cross-chain ha sido atacado, y el atacante explotó una vulnerabilidad en el smart contract. El equipo del proyecto solicitó a los usuarios que pausen inmediatamente todas las interacciones con CrossCurve hasta que finalice la investigación y continuará actualizando a la comunidad sobre el incidente a través de los canales oficiales.

Posteriormente, el equipo del proyecto confirmó que algunas direcciones recibieron fondos en tokens debido a la vulnerabilidad del smart contract, fondos que deberían haber pertenecido a otros usuarios. CrossCurve enfatizó que hasta el momento no se ha detectado ningún comportamiento malicioso subjetivo en las direcciones relacionadas y urgió a los propietarios de las direcciones a colaborar en la devolución de los fondos transferidos por error. Según su Safe Harbor Responsible Disclosure Policy, si un hacker white-hat asiste en la recuperación de los fondos, podrá retener hasta un 10% como recompensa.

CrossCurve declaró que si los fondos no son devueltos dentro de las 72 horas desde la altura de bloque de Ethereum 24,364,392 o si no se establece una comunicación efectiva, el equipo del proyecto escalará la respuesta según sea necesario, incluyendo iniciar procedimientos penales y civiles, colaborar con exchanges, emisores de stablecoins y firmas de análisis on-chain para congelar o rastrear los activos en cuestión. El equipo del proyecto instó a todas las partes involucradas a contactarlos de inmediato o devolver los fondos directamente para evitar una mayor escalada de la situación.