<p>跨链流动性协议 CrossCurve 确认其桥接基础设施正在遭受主动攻击，此次攻击利用其智能合约中的漏洞，导致约 300 万美元在多个网络上被盗，项目在周日发布了公告。</p>
<p>CrossCurve 在 X 上表示：&#34;我们的桥接目前正在遭受攻击，涉及利用一个智能合约中的漏洞。请在调查进行期间暂停与 CrossCurve 的所有互动。&#34;</p>
<p>区块链安全账户 Defimon Alerts 确定攻击向量为 CrossCurve 的 ReceiverAxelar 合约中的网关验证绕过。根据分析，任何人都可以使用伪造的跨链消息调用合约中的 expressExecute 函数，绕过预期的网关验证，并触发协议的 PortalV2 合约上的未授权代币解锁。</p>
<p>这一漏洞让人想起了 2022 年 Nomad 的 1.9 亿美元桥接漏洞，当时超过 300 个钱包地址试图从协议中抽走资金。安全专家 Taylor Monahan 在谈到这一漏洞时对 The Block 表示：&#34;我无法相信 4 年来没有任何变化。&#34;</p>
<p>Defimon Alerts 分享的 Arkham Intelligence 数据显示，PortalV2 合约的余额从大约 300 万美元降至接近零，攻击似乎跨越了多个网络，发生在 1 月 31 日左右。</p>
<p>CrossCurve，前身为 EYWA Protocol，运营着一个跨链去中心化交易所和共识桥，与 Curve Finance 合作构建。该协议使用其所称的 “共识桥” 机制，通过多个独立的验证协议（包括 Axelar、LayerZero 和其自身的 EYWA Oracle Network）来路由交易，以减少单点故障的风险。</p>
<p>该项目此前强调其安全架构是一个关键差异化因素，在文档中指出 “多个跨链协议同时被攻击的概率接近于零。” Curve Finance 创始人 Michael Egorov 于 2023 年 9 月成为该协议的投资者，项目后来表示已从风险投资公司筹集了 700 万美元。</p>
<p><em>这是一个正在发展的故事。</em></p>
<p>免责声明：The Block 是一家独立媒体机构，提供新闻、研究和数据。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投资者。Foresight Ventures 还投资于其他加密领域的公司。加密交易所 Bitget 是 Foresight Ventures 的主要有限合伙人。The Block 继续独立运营，提供关于加密行业的客观、重要和及时的信息。以下是我们当前的财务披露。</p>
<p>© 2026 The Block. 版权所有。本文仅供信息参考，不构成法律、税务、投资、金融或其他建议。</p>

<p>CrossCurve，一个跨链流动性协议，报告称其桥接基础设施遭到主动攻击，导致在多个网络上约 300 万美元的资金被利用。该漏洞被识别为 ReceiverAxelar 合约中的网关验证绕过，允许未经授权的代币解锁。用户被建议在调查期间暂停与 CrossCurve 的所有互动。这一事件让人联想到 2022 年的 Nomad 桥接漏洞，引发了人们对跨链协议安全性的担忧。CrossCurve，之前称为 EYWA Protocol，强调其安全架构，但在此次安全漏洞后面临审查</p>

<p>Cross-chain liquidity protocol CrossCurve has confirmed that its bridge infrastructure is under active attack after a vulnerability in its smart contracts was exploited for approximately $3 million across multiple networks, according to an announcement from the project on Sunday.</p>
<div class="lb-trans"><p>跨链流动性协议 CrossCurve 确认其桥接基础设施正在遭受主动攻击，此次攻击利用其智能合约中的漏洞，导致约 300 万美元在多个网络上被盗，项目在周日发布了公告。</p>
</div><p>&#34;Our bridge is currently under attack, involving the exploitation of a vulnerability in one of the smart contracts used,&#34; CrossCurve said on X. &#34;Please pause all interactions with CrossCurve while the investigation is ongoing.&#34;</p>
<div class="lb-trans"><p>CrossCurve 在 X 上表示：&#34;我们的桥接目前正在遭受攻击，涉及利用一个智能合约中的漏洞。请在调查进行期间暂停与 CrossCurve 的所有互动。&#34;</p>
</div><p>Blockchain security account Defimon Alerts identified the attack vector as a gateway validation bypass in CrossCurve's ReceiverAxelar contract. According to the analysis, anyone could call the expressExecute function on the contract with a spoofed cross-chain message, bypassing the intended gateway validation and triggering unauthorized token unlocks on the protocol's PortalV2 contract.</p>
<div class="lb-trans"><p>区块链安全账户 Defimon Alerts 确定攻击向量为 CrossCurve 的 ReceiverAxelar 合约中的网关验证绕过。根据分析，任何人都可以使用伪造的跨链消息调用合约中的 expressExecute 函数，绕过预期的网关验证，并触发协议的 PortalV2 合约上的未授权代币解锁。</p>
</div><p>The vulnerability is reminiscent of Nomad's $190 million bridge exploit in 2022, which saw more than 300 wallet addresses attempt to drain funds from the protocol in a feeding frenzy. &#34;I cannot believe nothing has changed in 4 years,&#34; security expert Taylor Monahan told The Block in reference to the exploit.</p>
<div class="lb-trans"><p>这一漏洞让人想起了 2022 年 Nomad 的 1.9 亿美元桥接漏洞，当时超过 300 个钱包地址试图从协议中抽走资金。安全专家 Taylor Monahan 在谈到这一漏洞时对 The Block 表示：&#34;我无法相信 4 年来没有任何变化。&#34;</p>
</div><p>Data from Arkham Intelligence shared by Defimon Alerts shows the PortalV2 contract's balance dropping from approximately $3 million to near zero around January 31, with the exploit appearing to span multiple networks.</p>
<div class="lb-trans"><p>Defimon Alerts 分享的 Arkham Intelligence 数据显示，PortalV2 合约的余额从大约 300 万美元降至接近零，攻击似乎跨越了多个网络，发生在 1 月 31 日左右。</p>
</div><p>CrossCurve, formerly known as EYWA Protocol, operates a cross-chain DEX and consensus bridge built in partnership with Curve Finance. The protocol uses what it calls a &#34;Consensus Bridge&#34; mechanism that routes transactions through multiple independent validation protocols, including Axelar, LayerZero, and its own EYWA Oracle Network, to reduce single points of failure.</p>
<div class="lb-trans"><p>CrossCurve，前身为 EYWA Protocol，运营着一个跨链去中心化交易所和共识桥，与 Curve Finance 合作构建。该协议使用其所称的 “共识桥” 机制，通过多个独立的验证协议（包括 Axelar、LayerZero 和其自身的 EYWA Oracle Network）来路由交易，以减少单点故障的风险。</p>
</div><p>The project had previously emphasized its security architecture as a key differentiator, noting in documentation that &#34;the probability of several crosschain protocols getting hacked at the same time is near zero.&#34; Curve Finance founder Michael Egorov became an investor in the protocol in September 2023, and the project later said it had raised $7 million from VCs.</p>
<div class="lb-trans"><p>该项目此前强调其安全架构是一个关键差异化因素，在文档中指出 “多个跨链协议同时被攻击的概率接近于零。” Curve Finance 创始人 Michael Egorov 于 2023 年 9 月成为该协议的投资者，项目后来表示已从风险投资公司筹集了 700 万美元。</p>
</div><p><em>This is a developing story.</em></p>
<div class="lb-trans"><p><em>这是一个正在发展的故事。</em></p>
</div><p>Disclaimer: The Block is an independent media outlet that delivers news, research, and data. As of November 2023, Foresight Ventures is a majority investor of The Block. Foresight Ventures invests in other companies in the crypto space. Crypto exchange Bitget is an anchor LP for Foresight Ventures. The Block continues to operate independently to deliver objective, impactful, and timely information about the crypto industry. Here are our current financial disclosures.</p>
<div class="lb-trans"><p>免责声明：The Block 是一家独立媒体机构，提供新闻、研究和数据。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投资者。Foresight Ventures 还投资于其他加密领域的公司。加密交易所 Bitget 是 Foresight Ventures 的主要有限合伙人。The Block 继续独立运营，提供关于加密行业的客观、重要和及时的信息。以下是我们当前的财务披露。</p>
</div><p>© 2026 The Block. All Rights Reserved. This article is provided for informational purposes only. It is not offered or intended to be used as legal, tax, investment, financial, or other advice.</p>
<div class="lb-trans"><p>© 2026 The Block. 版权所有。本文仅供信息参考，不构成法律、税务、投资、金融或其他建议。</p>
</div>

CrossCurve bridge exploited for approximately $3 million across multiple chains via spoofed messages

- 跨链流动性协议 CrossCurve 确认其桥接基础设施正遭遇攻击。  
- 攻击者利用智能合约的漏洞，造成约 300 万美元损失。  
- CrossCurve 暂停所有操作，以进行调查与修复。

CrossCurve 桥因伪造消息在多个链上被攻击，损失约 300 万美元