Il bridge cross-chain CrossCurve subisce un attacco, imposta un limite di 72 ore per offrire una ricompensa white hat fino al 10%

BlockBeats News, 2 febbraio, secondo fonti ufficiali, CrossCurve ha annunciato che il suo bridge cross-chain è stato attaccato, con l'attaccante che ha sfruttato una vulnerabilità di uno smart contract. Il team del progetto ha richiesto agli utenti di sospendere immediatamente tutte le interazioni con CrossCurve fino al completamento delle indagini e continuerà ad aggiornare la community sull'incidente tramite i canali ufficiali.

Successivamente, il team del progetto ha confermato che alcuni indirizzi hanno ricevuto fondi in token a causa della vulnerabilità dello smart contract che sarebbero dovuti appartenere ad altri utenti. CrossCurve ha sottolineato che al momento non sono stati riscontrati comportamenti soggettivamente malevoli negli indirizzi coinvolti e ha invitato i proprietari degli indirizzi a collaborare per restituire i fondi trasferiti per errore. Secondo la sua Safe Harbor Responsible Disclosure Policy, se un hacker white-hat assiste nel recupero dei fondi, può trattenere fino al 10% come ricompensa.

CrossCurve ha dichiarato che se i fondi non verranno restituiti entro 72 ore dal block height di Ethereum 24.364.392 o se non verrà stabilita una comunicazione efficace, il team del progetto intensificherà la risposta secondo necessità, incluso l'avvio di procedimenti penali e civili, la collaborazione con exchange, emittenti di stablecoin e società di analisi on-chain per congelare o tracciare gli asset in questione. Il team del progetto ha esortato tutte le parti coinvolte a contattarli tempestivamente o a restituire direttamente i fondi per evitare un'ulteriore escalation della situazione.