PANews berichtete am 2. Februar, dass laut The Block das Cross-Chain-Liquiditätsprotokoll CrossCurve (ehemals EYWA) bestätigte, dass sein Cross-Chain-Bridge-Protokoll aufgrund einer ausgenutzten Schwachstelle in seinem Smart Contract „angegriffen wird“, was zum Diebstahl von etwa 3 Millionen US-Dollar über mehrere Netzwerke hinweg führte. Das Blockchain-Sicherheitsunternehmen Defimon Alerts entdeckte, dass der Angriff eine Gateway-Verifizierungs-Umgehungsschwachstelle im ReceiverAxelar-Vertrag von CrossCurve ausnutzte. Analysen zeigen, dass jeder gefälschte Cross-Chain-Nachrichten verwenden kann, um die expressExecute-Funktion des Vertrags aufzurufen, die erwartete Gateway-Verifizierung zu umgehen und eine unbefugte Token-Freigabe auf dem PortalV2-Vertrag des Protokolls auszulösen. Das Protokoll wird von Curve-Finance-Gründer Michael Egorov unterstützt und hatte zuvor 7 Millionen US-Dollar eingesammelt.
