Crypto-Protokoll CrossCurve erleidet $3M Exploit

Das Krypto-Protokoll CrossCurve hat bekannt gegeben, dass seine Cross-Chain-Brücke kompromittiert wurde, was zu einem Verlust von etwa 3 Millionen US-Dollar in verschiedenen Blockchain-Netzwerken führte. 

Der Angriff hat neue Sicherheitsbedenken hinsichtlich der Cross-Chain-Infrastruktur aufgeworfen, die Hacker in der Krypto-Branche wiederholt ins Visier genommen haben. CrossCurve gab den Angriff am späten Sonntag in einem Post auf X, in dem es hieß, dass seine Brücke „unter Angriff“ stehe und eine Schwachstelle in seinen Smart Contracts ausgenutzt worden sei. 

Das Protokoll warnte Benutzer, alle Interaktionen mit CrossCurve sofort zu pausieren, während das Team untersucht, was passiert ist. Der Exploit betraf mehrere Netzwerke und demonstrierte die Auswirkungen, die Schwächen auf Cross-Chain-Systeme haben können. Details zum Exploit wurden von Defimon Alerts bereitgestellt, einem X-Konto einer Blockchain-Sicherheitsfirma, Decurity. Der Angreifer kompromittierte einen der Smart Contracts von CrossCurve und stahl etwa 3 Millionen US-Dollar, so Defimon Alerts. 

Der Bericht sagte auch aus, dass der Vertrag von CrossCurve Cross-Chain-Nachrichten nicht ordnungsgemäß verifiziert hat. Dies ermöglichte es jeder Partei, zu spoofen, also eine echt aussehende Nachricht zu fälschen. Somit konnte der Angreifer den herkömmlichen Validierungsmechanismus umgehen und Token ohne Autorisierung freischalten. Genauer gesagt erwähnte Defimon Alerts, dass jeder eine Funktion namens expressExecute im ReceiverAxelar-Vertrag aufrufen kann. 

Diese Funktion ausnutzte eine gefälschte Cross-Chain-Nachricht und umging Gateway-Prüfungen, indem sie aufgerufen wurde und Token im PortalV2-Vertrag freischaltete. Es vertraute dieser Nachricht, und die Mittel wurden freigegeben, obwohl keine Transaktion in der ursprünglichen Kette getätigt wurde. CrossCurve hat diese Vorgänge nicht angefochten und untersucht ebenfalls die betroffenen Verträge. 

Das Protokoll hat noch nicht bestätigt, ob alle Benutzer eine Entschädigung für ihre Verluste erhalten. In einem post auf X, riet Curve Benutzern, deren Stimmrechte an CrossCurve-Pools übertragen wurden, ihre Positionen zu überprüfen und in Erwägung zu ziehen, ihre Stimmen zurückzuziehen. Es empfiehlt auch allen Anlegern, wachsam zu bleiben und risikobewusste Entscheidungen zu treffen, wenn sie mit Drittanbieter-Projekten interagieren.

CrossCurve bietet eine 10% Prämie zur Rückgewinnung gestohlener Token

In einem Versuch, die gestohlenen Mittelzurückzugewinnen, wandte sich der CEO von CrossCurve, Boris Povar, öffentlich an die Adressen, die verdächtigt werden, Token durch den Exploit erhalten zu haben. Povar teilte 10 Blockchain-Adressen mit, die mit den gestohlenen Vermögenswerten verbunden sind, und bat darum, die Mittel zurückzugeben, sagte er. 

Die Token seien „den Nutzern aufgrund eines Smart-Contract-Exploits unrechtmäßig entzogen worden“, sagte Povar in seinem Beitrag. Es gebe keine klaren Beweise, sagte er, dass der Angriff absichtlich oder böswillig war. Povar bat um Zusammenarbeit bei der Rückgabe der Mittel und bot eine Prämie von bis zu 10 % an, wenn die Token innerhalb von 72 Stunden zurückgegeben würden. 

Povar fügte hinzu, dass CrossCurve den Vorfall als Strafsache betrachten würde, wenn innerhalb dieses Zeitraums kein Kontakt aufgenommen oder die Mittel nicht zurückgegeben würden. Das Protokoll sei bereit, mit den Strafverfolgungsbehörden zusammenzuarbeiten, zivilrechtliche Klagen einzureichen, um Schäden zurückzugewinnen, und sich mit anderen Krypto-Unternehmen und Behörden zu verbünden, um mit dem Exploit verbundene Vermögenswerte einzufrieren, sagte er. 

Solche Prämienangebote, auch als „White-Hat“-Belohnungen bekannt, sind in der Krypto-Branche üblich geworden. Angreifer haben in einigen Fällen Mittel im Austausch für eine Prämie zurückgegeben, während die Mittel in anderen Fällen nicht zurückgewonnen wurden.

Cross-Chain-Exploits plagen weiterhin den Krypto-Sektor

Der Vorfall bei CrossCurve ist der jüngste in einer langen Reihe von Angriffen, die Cross-Chain-Brücken und DeFi-Protokolle zielen. In den letzten Jahrensind Milliarden von Dollar durch Brücken-Exploits verschwunden. Zu den bemerkenswerten Fällen gehört der Ronin-Bridge-Hack, der Hunderte von Millionen Dollar kostete, sowie Angriffe auf die Wormhole- und Nomad-Plattformen. 

Ein Großteil davon war auf Nachrichtenverifizierungsfehler zurückzuführen, genau wie im Fall von CrossCurve. Cross-Chain-Brücken sind, wie Sicherheitsexperten seit langem warnen, einige der gravierendsten Risiken in der Krypto-Branche. Selbst winzige Fehler in der Validierungslogik können dazu führen, dass Token ohne Deckung gemintet oder freigeschaltet und verwendet werden, was zu enormen Verlusten in kurzer Zeit führt. 

Die wachsende Zahl von Problemen hat Regulierungsbehörden, Investoren und Programmierer dazu gezwungen, stärkere Sicherheitspraktiken zu fordern, einschließlich größerer Auditierung, einfacherer Designs, klarerer Audit-Pfade und Überwachungstools. Doch wie die Erfahrung von CrossCurve zeigt, entstehen weiterhin Schwachstellen, und Benutzer werden daran erinnert, dass sie weiterhin einem erheblichen Risiko ausgesetzt sind, wenn sie mit dezentralen Protokollen interagieren.