CrossCurve sofre ataque a smart contract e registra perda de US$ 3 milh\u00f5es em v\u00e1rias redes<\/p>\n
A plataforma DeFi CrossCurve informou nesta segunda-feira que sofreu um ataque que resultou em uma perda de US$ 3 milh\u00f5es em v\u00e1rias redes. A vulnerabilidade nos contratos inteligentes foi explorada, afetando a infraestrutura de ponte entre blockchains.<\/p>\n
De acordo com a mensagem publicada pela empresa, a ponte est\u00e1 sob ataque e os usu\u00e1rios foram orientados a suspender todas as intera\u00e7\u00f5es com CrossCurve. A comunica\u00e7\u00e3o ocorreu por meio das redes sociais da plataforma.<\/p>\n
Vulnerabilidade exploita mensagens falsificadas<\/p>\n
A CrossCurve apontou que alguns endere\u00e7os de usu\u00e1rios receberam fundos que teriam sido \u201cretirados de forma indevida\u201d por conta da falha no contrato. A equipe pediu coopera\u00e7\u00e3o para a devolu\u00e7\u00e3o dos recursos, destacando 10 endere\u00e7os afetados.<\/p>\n
Segundo Defimon Alerts, a falha ocorria no ReceiverAxelar, contrato da CrossCurve que, ao permitir spoofing de mensagens entre chains, burlava a valida\u00e7\u00e3o do gateway. Isso possibilitou desbloqueios n\u00e3o autorizados de tokens no contrato PortalV2.<\/p>\n
Impactos e recomenda\u00e7\u00f5es aos usu\u00e1rios<\/p>\n
A comunidade Curve Finance informou que usu\u00e1rios que votaram em pools relacionados \u00e0 plataforma devem revisar suas posi\u00e7\u00f5es e considerar a remo\u00e7\u00e3o dos votos. N\u00e3o h\u00e1 confirma\u00e7\u00e3o de culpabilidade de terceiros.<\/p>\n
CrossCurve conta com apoio financeiro de Michael Egorov, fundador da Curve Finance, e levantou cerca de US$ 7 milh\u00f5es em 2023, vindos de investidores de venture capital.<\/p>\n
White hat bounty e prazo para recupera\u00e7\u00e3o<\/p>\n
A empresa abriu um programa de divulga\u00e7\u00e3o respons\u00e1vel com bounty de at\u00e9 10% para hackers que devolverem os fundos, conforme a pol\u00edtica Safe Harbor. Em caso de coopera\u00e7\u00e3o, h\u00e1 a possibilidade de manter at\u00e9 10% da quantia restitu\u00edda.<\/p>\n
A CrossCurve estabeleceu um prazo de 72 horas para a recupera\u00e7\u00e3o dos recursos. Sem comunica\u00e7\u00e3o efetiva, a equipe adotar\u00e1 medidas legais e civis, em parceria com exchanges como Coinbase e Binance, emissores de stablecoins e \u00f3rg\u00e3os de fiscaliza\u00e7\u00e3o.<\/p>\n
Medidas de preven\u00e7\u00e3o no setor<\/p>\n
Analistas ouvidos pela Cryptonews destacaram a necessidade de padr\u00f5es robustos de contratos, auditorias e ciclo de desenvolvimento seguro. Especialistas ressaltam que protocolos bem desenvolvidos refor\u00e7am credibilidade e seguran\u00e7a para investidores.<\/p>\n
Contexto hist\u00f3rico<\/p>\n
O incidente \u00e9 comparado a ataques anteriores a bridges, como o caso Nomad de 2022, que teve grandes perdas e impactos em v\u00e1rias carteiras. O setor continua buscando melhorias para mitigar falhas em pontes entre blockchains.<\/p>\n","protected":false},"excerpt":{"rendered":"