<p>跨鏈流動性協議 CrossCurve 確認其橋接基礎設施正在遭受主動攻擊，此次攻擊利用其智能合約中的漏洞，導致約 300 萬美元在多個網絡上被盜，項目在週日發佈了公告。</p>
<p>CrossCurve 在 X 上表示：&#34;我們的橋接目前正在遭受攻擊，涉及利用一個智能合約中的漏洞。請在調查進行期間暫停與 CrossCurve 的所有互動。&#34;</p>
<p>區塊鏈安全賬户 Defimon Alerts 確定攻擊向量為 CrossCurve 的 ReceiverAxelar 合約中的網關驗證繞過。根據分析，任何人都可以使用偽造的跨鏈消息調用合約中的 expressExecute 函數，繞過預期的網關驗證，並觸發協議的 PortalV2 合約上的未授權代幣解鎖。</p>
<p>這一漏洞讓人想起了 2022 年 Nomad 的 1.9 億美元橋接漏洞，當時超過 300 個錢包地址試圖從協議中抽走資金。安全專家 Taylor Monahan 在談到這一漏洞時對 The Block 表示：&#34;我無法相信 4 年來沒有任何變化。&#34;</p>
<p>Defimon Alerts 分享的 Arkham Intelligence 數據顯示，PortalV2 合約的餘額從大約 300 萬美元降至接近零，攻擊似乎跨越了多個網絡，發生在 1 月 31 日左右。</p>
<p>CrossCurve，前身為 EYWA Protocol，運營着一個跨鏈去中心化交易所和共識橋，與 Curve Finance 合作構建。該協議使用其所稱的 “共識橋” 機制，通過多個獨立的驗證協議（包括 Axelar、LayerZero 和其自身的 EYWA Oracle Network）來路由交易，以減少單點故障的風險。</p>
<p>該項目此前強調其安全架構是一個關鍵差異化因素，在文檔中指出 “多個跨鏈協議同時被攻擊的概率接近於零。” Curve Finance 創始人 Michael Egorov 於 2023 年 9 月成為該協議的投資者，項目後來表示已從風險投資公司籌集了 700 萬美元。</p>
<p><em>這是一個正在發展的故事。</em></p>
<p>免責聲明：The Block 是一家獨立媒體機構，提供新聞、研究和數據。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投資者。Foresight Ventures 還投資於其他加密領域的公司。加密交易所 Bitget 是 Foresight Ventures 的主要有限合夥人。The Block 繼續獨立運營，提供關於加密行業的客觀、重要和及時的信息。以下是我們當前的財務披露。</p>
<p>© 2026 The Block. 版權所有。本文僅供信息參考，不構成法律、税務、投資、金融或其他建議。</p>

<p>CrossCurve，一個跨鏈流動性協議，報告稱其橋接基礎設施遭到主動攻擊，導致在多個網絡上約 300 萬美元的資金被利用。該漏洞被識別為 ReceiverAxelar 合約中的網關驗證繞過，允許未經授權的代幣解鎖。用户被建議在調查期間暫停與 CrossCurve 的所有互動。這一事件讓人聯想到 2022 年的 Nomad 橋接漏洞，引發了人們對跨鏈協議安全性的擔憂。CrossCurve，之前稱為 EYWA Protocol，強調其安全架構，但在此次安全漏洞後面臨審查</p>

<p>Cross-chain liquidity protocol CrossCurve has confirmed that its bridge infrastructure is under active attack after a vulnerability in its smart contracts was exploited for approximately $3 million across multiple networks, according to an announcement from the project on Sunday.</p>
<div class="lb-trans"><p>跨鏈流動性協議 CrossCurve 確認其橋接基礎設施正在遭受主動攻擊，此次攻擊利用其智能合約中的漏洞，導致約 300 萬美元在多個網絡上被盜，項目在週日發佈了公告。</p>
</div><p>&#34;Our bridge is currently under attack, involving the exploitation of a vulnerability in one of the smart contracts used,&#34; CrossCurve said on X. &#34;Please pause all interactions with CrossCurve while the investigation is ongoing.&#34;</p>
<div class="lb-trans"><p>CrossCurve 在 X 上表示：&#34;我們的橋接目前正在遭受攻擊，涉及利用一個智能合約中的漏洞。請在調查進行期間暫停與 CrossCurve 的所有互動。&#34;</p>
</div><p>Blockchain security account Defimon Alerts identified the attack vector as a gateway validation bypass in CrossCurve's ReceiverAxelar contract. According to the analysis, anyone could call the expressExecute function on the contract with a spoofed cross-chain message, bypassing the intended gateway validation and triggering unauthorized token unlocks on the protocol's PortalV2 contract.</p>
<div class="lb-trans"><p>區塊鏈安全賬户 Defimon Alerts 確定攻擊向量為 CrossCurve 的 ReceiverAxelar 合約中的網關驗證繞過。根據分析，任何人都可以使用偽造的跨鏈消息調用合約中的 expressExecute 函數，繞過預期的網關驗證，並觸發協議的 PortalV2 合約上的未授權代幣解鎖。</p>
</div><p>The vulnerability is reminiscent of Nomad's $190 million bridge exploit in 2022, which saw more than 300 wallet addresses attempt to drain funds from the protocol in a feeding frenzy. &#34;I cannot believe nothing has changed in 4 years,&#34; security expert Taylor Monahan told The Block in reference to the exploit.</p>
<div class="lb-trans"><p>這一漏洞讓人想起了 2022 年 Nomad 的 1.9 億美元橋接漏洞，當時超過 300 個錢包地址試圖從協議中抽走資金。安全專家 Taylor Monahan 在談到這一漏洞時對 The Block 表示：&#34;我無法相信 4 年來沒有任何變化。&#34;</p>
</div><p>Data from Arkham Intelligence shared by Defimon Alerts shows the PortalV2 contract's balance dropping from approximately $3 million to near zero around January 31, with the exploit appearing to span multiple networks.</p>
<div class="lb-trans"><p>Defimon Alerts 分享的 Arkham Intelligence 數據顯示，PortalV2 合約的餘額從大約 300 萬美元降至接近零，攻擊似乎跨越了多個網絡，發生在 1 月 31 日左右。</p>
</div><p>CrossCurve, formerly known as EYWA Protocol, operates a cross-chain DEX and consensus bridge built in partnership with Curve Finance. The protocol uses what it calls a &#34;Consensus Bridge&#34; mechanism that routes transactions through multiple independent validation protocols, including Axelar, LayerZero, and its own EYWA Oracle Network, to reduce single points of failure.</p>
<div class="lb-trans"><p>CrossCurve，前身為 EYWA Protocol，運營着一個跨鏈去中心化交易所和共識橋，與 Curve Finance 合作構建。該協議使用其所稱的 “共識橋” 機制，通過多個獨立的驗證協議（包括 Axelar、LayerZero 和其自身的 EYWA Oracle Network）來路由交易，以減少單點故障的風險。</p>
</div><p>The project had previously emphasized its security architecture as a key differentiator, noting in documentation that &#34;the probability of several crosschain protocols getting hacked at the same time is near zero.&#34; Curve Finance founder Michael Egorov became an investor in the protocol in September 2023, and the project later said it had raised $7 million from VCs.</p>
<div class="lb-trans"><p>該項目此前強調其安全架構是一個關鍵差異化因素，在文檔中指出 “多個跨鏈協議同時被攻擊的概率接近於零。” Curve Finance 創始人 Michael Egorov 於 2023 年 9 月成為該協議的投資者，項目後來表示已從風險投資公司籌集了 700 萬美元。</p>
</div><p><em>This is a developing story.</em></p>
<div class="lb-trans"><p><em>這是一個正在發展的故事。</em></p>
</div><p>Disclaimer: The Block is an independent media outlet that delivers news, research, and data. As of November 2023, Foresight Ventures is a majority investor of The Block. Foresight Ventures invests in other companies in the crypto space. Crypto exchange Bitget is an anchor LP for Foresight Ventures. The Block continues to operate independently to deliver objective, impactful, and timely information about the crypto industry. Here are our current financial disclosures.</p>
<div class="lb-trans"><p>免責聲明：The Block 是一家獨立媒體機構，提供新聞、研究和數據。截至 2023 年 11 月，Foresight Ventures 是 The Block 的主要投資者。Foresight Ventures 還投資於其他加密領域的公司。加密交易所 Bitget 是 Foresight Ventures 的主要有限合夥人。The Block 繼續獨立運營，提供關於加密行業的客觀、重要和及時的信息。以下是我們當前的財務披露。</p>
</div><p>© 2026 The Block. All Rights Reserved. This article is provided for informational purposes only. It is not offered or intended to be used as legal, tax, investment, financial, or other advice.</p>
<div class="lb-trans"><p>© 2026 The Block. 版權所有。本文僅供信息參考，不構成法律、税務、投資、金融或其他建議。</p>
</div>

CrossCurve bridge exploited for approximately $3 million across multiple chains via spoofed messages

- 跨鏈流動性協議 CrossCurve 確認其橋接基礎設施正遭遇攻擊。  
- 攻擊者利用智能合約的漏洞，造成約 300 萬美元損失。  
- CrossCurve 暫停所有操作，以進行調查與修復。

CrossCurve 橋因偽造消息在多個鏈上被攻擊，損失約 300 萬美元