跨链流动性协议 CrossCurve(原名 EYWA)确认其跨链桥因智能合约漏洞遭到攻击。攻击源于网关验证缺失,攻击者可伪造跨链消息并绕过校验,触发 PortalV2 合约的未授权代币解锁,导致约 300 万美元资金在多条链上被转出;安全分析显示,漏洞位于 ReceiverAxelar 合约,其 expressExecute 函数可被直接调用并注入伪造消息完成攻击。(The Block)

EYWA-0.7%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
请输入评论内容
请输入评论内容
暂无评论