Vulnerabilidade na Ponte Cross-Chain leva a $3M Perda na CrossCurve

CRV-6,66%
SAGA10,74%
SOL-1,62%

Perdas na CrossCurve evidenciam o alto risco das pontes cross-chain durante períodos de aumento de ataques a criptomoedas.

A CrossCurve interrompeu a atividade dos utilizadores após um ataque direcionado à sua ponte cross-chain. O incidente obrigou os desenvolvedores a investigar uma falha no contrato inteligente. Protocolos parceiros e empresas de segurança emitiram alertas à medida que os fundos eram rastreados na blockchain.

Interações dos Utilizadores Interrompidas enquanto a CrossCurve Examina Fraqueza no Contrato

A CrossCurve confirmou no domingo que a sua ponte cross-chain foi alvo de atacantes. A equipa associou o incidente a uma falha num dos contratos inteligentes da ponte. Os utilizadores foram solicitados a pausar toda a atividade enquanto os desenvolvedores começavam a rever a questão.

Como os ativos estão distribuídos por vários contratos inteligentes, movê-los entre redes aumenta o risco quando um único componente falha.

⚠️ Aviso de Segurança URGENTE

Caros utilizadores,

A nossa ponte está atualmente sob ataque, envolvendo a exploração de uma vulnerabilidade num dos contratos inteligentes utilizados.

Por favor, pause todas as interações com a CrossCurve enquanto a investigação está em curso.

Agradecemos a sua paciência e… pic.twitter.com/yfo1KvWoDd

— CrossCurve (@crosscurvefi) 1 de fevereiro de 2026

A Curve Finance dirigiu-se à sua comunidade pouco depois do incidente. Utilizadores com exposição a pools da CrossCurve foram aconselhados a reavaliar as suas posições e decidir se devem retirar o apoio de voto. A declaração incentivou o julgamento cuidadoso ao interagir com protocolos externos durante condições instáveis.

As verificações iniciais encontraram danos limitados à ponte, sem problemas detectados noutras componentes do protocolo. Os alertas foram enviados rapidamente, enquanto a equipa manteve o acesso em pausa e rastreou o movimento dos fundos roubados.

Protocolos Pedem Devolução de Ativos Após Revisão na Blockchain

Após rastrear a atividade na blockchain, a equipa descobriu que os fundos do exploit tinham sido transferidos para 10 endereços de carteira. A CrossCurve afirmou que não podia confirmar se essas carteiras pertenciam aos atacantes e não detectou comportamento hostil claro nesse momento. Mesmo assim, o protocolo reconheceu que os utilizadores perderam fundos devido ao exploit.

Em resposta, os responsáveis pelo projeto apelaram diretamente aos destinatários para devolverem os ativos. A equipa descreveu as transferências como indevidas e solicitou cooperação. Para apoiar os esforços de recuperação, a CrossCurve ativou a sua política SafeHarbor WhiteHat, oferecendo uma recompensa de até 10% dos fundos recuperados se o restante for devolvido.

Os detalhes incluíam um email de contacto direto para coordenação. Uma opção alternativa permite devoluções anónimas através de um endereço de carteira designado. A equipa afirmou que os fundos recuperados seriam devolvidos aos utilizadores afetados após revisão.

Além disso, a CrossCurve partilhou um email de contacto para ajudar na coordenação da devolução dos fundos. Também foi fornecido um endereço de carteira separado para aqueles que preferem devolver ativos sem revelar a sua identidade. Após verificação, a equipa afirmou que planeia distribuir os fundos recuperados aos utilizadores afetados.

Brechas Recentes Exponham Riscos Contínuos na Finança Descentralizada

Os ataques a criptomoedas aumentaram em toda a indústria, com o incidente da CrossCurve a acrescentar a uma lista crescente de violações. A empresa de segurança CertiK registou perdas de quase 400 milhões de dólares em janeiro de 2026, com mais de 40 incidentes importantes reportados.

_Fontes da Imagem: _X/CertiK

Sistemas cross-chain enfrentam um risco maior porque lidam com grandes quantidades de fundos e dependem de estruturas complexas. Incidentes recentes mostram como os danos podem espalhar-se rapidamente assim que um exploit começa.

Outras vítimas durante o mesmo período incluíram a Swapnet, que perdeu 13 milhões de dólares. A Saga e a Makina Finance reportaram perdas de 6,2 milhões e 4,2 milhões de dólares. A Step Finance também sofreu uma violação que esvaziou várias carteiras de tesouraria e taxas, movendo mais de 261.000 SOL.

As perdas ao longo de 2025 ultrapassaram 1 mil milhões de dólares, marcando o pior ano de sempre para roubos de criptomoedas. O caso da CrossCurve acrescenta mais um lembrete das lacunas de segurança contínuas na finança descentralizada.

Ver original
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a Isenção de responsabilidade.

Related Articles

Presidente da BWA, Dilip Chenoy, defende a educação dos investidores e um ecossistema de criptomoedas responsável

O Presidente da BWA Dilip Chenoy participou na sessão de perguntas e respostas. Ele pediu uma verificação independente rigorosa antes de investir em criptomoedas. A medida imediata para as vítimas é registrar uma queixa junto das autoridades. Dilip Chenoy, Presidente da Bharat Web3 Association (BWA), interagiu com a imprensa e pa

TheNewsCrypto1h atrás

Falha na oracle da Aave provoca cadeia de liquidações: posições de 26 milhões de dólares evaporam-se, DAO promete compensação integral

11 de março, o protocolo de empréstimo descentralizado Aave sofreu um grande evento de liquidação devido a uma configuração incorreta na oráculo de preços, com cerca de 34 contas liquidadas, envolvendo 26 milhões de dólares. O problema foi causado por uma desincronização na configuração do mecanismo CAPO, levando a uma avaliação incorreta do preço do wstETH por um curto período. Apesar de alguns usuários terem sofrido perdas, o protocolo Aave não foi afetado financeiramente e irá implementar um mecanismo de compensação. Após o evento, o mercado reagiu de forma estável, e o preço do AAVE subiu.

GateNews2h atrás

Roubo de criptomoedas na França novamente: casal ameaçado com faca por falsos policiais, forçado a transferir quase 1 milhão de dólares em Bitcoin

Em 11 de março, ocorreu um assalto violento no oeste de Paris, França, onde três criminosos, disfarçados de policiais, forçaram um casal a transferir cerca de 90 milhões de euros em Bitcoin. O caso revelou o risco de ataques de "chave inglesa", fazendo da França uma região de alta incidência desse tipo de crime. As autoridades já iniciaram investigações, e especialistas em segurança alertam os detentores de ativos criptográficos para valorizarem a segurança pessoal e a proteção das informações.

GateNews2h atrás

Bloomberg: O príncipe do grupo Chen Zhi exige que o tribunal de Nova Iorque "devolva todos os Bitcoins", o fim do império de lavagem de dinheiro em um registro completo

A investigação da Bloomberg revelou que Chen Zhi, fundador do grupo príncipe do Camboja, através de ligações políticas e empresariais, construiu um império de fraudes de "pig butchering" que gerava 30 milhões de dólares por dia, e que acabou por desmoronar após os Estados Unidos confiscar 127.271 bitcoins. Os crimes de Chen Zhi e as sanções internacionais demonstram a sua organização de grande escala e influência. Apesar de ter sido detido e extraditado para a China, os resquícios da indústria de fraudes continuam a afetar o setor.

動區BlockTempo2h atrás

Os ATMs de Bitcoin são considerados uma ferramenta principal de fraude, com perdas anuais de mais de mil milhões de dólares na Austrália e nos EUA

Relatório do Departamento do Tesouro dos Estados Unidos indica que os caixas automáticos de Bitcoin se tornaram uma ferramenta de fraude, com o FBI recebendo mais de 10.900 denúncias em 2024, com perdas de aproximadamente 2,467 milhões de dólares. Os fraudadores aproveitam o anonimato e a irreversibilidade dos caixas automáticos de criptomoedas, especialmente para enganar idosos. A Austrália também enfrenta desafios semelhantes, com o setor a pedir uma maior regulamentação e já a implementar limites de transação, mas especialistas acreditam que apenas limitar os valores não é suficiente para impedir as fraudes.

MarketWhisper2h atrás

Plataforma de criptomoedas na Tailândia congela mais de dez mil contas, mecanismo de desaceleração para combater pirâmides financeiras e lavagem de dinheiro

Os operadores de ativos digitais na Tailândia ativaram o mecanismo de "faixa de redução", congelando mais de 10.000 contas suspeitas de criptomoedas, para combater atividades de lavagem de dinheiro. Este mecanismo aplica um bloqueio de 24 horas para transferências superiores a 50.000 bahts tailandeses e exige autenticação adicional. Embora tenha reforçado a supervisão e prevenção, a experiência de transação dos utilizadores em conformidade foi afetada. Os operadores também avançaram na colaboração com as autoridades de aplicação da lei e na implementação da regra de viagem, enfrentando o desafio de uma aplicação da lei global inconsistente.

MarketWhisper3h atrás
Comentar
0/400
Nenhum comentário