Il bridge cross-chain CrossCurve subisce un attacco, fissato un limite di 72 ore per una taglia white hat fino al 10%

BlockBeats News, 2 febbraio, secondo fonti ufficiali, CrossCurve ha annunciato che il suo bridge cross-chain è stato attaccato, con l'aggressore che ha sfruttato una vulnerabilità smart contract. Il team del progetto ha richiesto agli utenti di sospendere immediatamente tutte le interazioni con CrossCurve fino al completamento dell'indagine e continuerà ad aggiornare la community sull'incidente attraverso i canali ufficiali.

Il team del progetto ha successivamente confermato che alcuni indirizzi hanno ricevuto fondi in token a causa della vulnerabilità dello smart contract che avrebbero dovuto appartenere ad altri utenti. CrossCurve ha sottolineato che al momento non è stato riscontrato alcun comportamento doloso soggettivo negli indirizzi correlati e ha esortato i proprietari degli indirizzi a collaborare alla restituzione dei fondi trasferiti erroneamente. Secondo la sua Safe Harbor Responsible Disclosure Policy, se un hacker white-hat assiste nel recupero dei fondi, può trattenere fino al 10% come taglia.

CrossCurve ha dichiarato che se i fondi non verranno restituiti entro 72 ore dall'altezza del blocco Ethereum 24.364.392 o se non verrà stabilita una comunicazione efficace, il team del progetto intensificherà la risposta secondo necessità, inclusa l'avvio di procedimenti penali e civili, collaborando con exchange di criptovalute, emittenti di stablecoin e società di analisi on-chain per congelare o tracciare le risorse in questione. Il team del progetto ha esortato tutte le parti coinvolte a contattarli tempestivamente o a restituire i fondi direttamente per evitare un'ulteriore escalation della situazione.