⚠️CrossCurve被盜300萬美元分析
👉2026 年 2 月 1 日晚,CrossCurve @crosscurvefi @ceo_eywa 跨鏈橋遭受攻擊,導致約 300 萬美元資金被盜。其漏洞主要來源於CrossCurve的Axelar接收端合約的expressExecute方法允許任何人調用,由此攻擊者來欺騙合約認為跨鏈資金已經到達,從而讓CrossCurve的PortalV2合約解鎖資產。
👉攻擊者從ETH和ARB鏈總共盜取300萬美元,使用了Jumper Exchange進行跨鏈操作,資金大部分仍保留未動,一下是具體分析圖譜和漏洞代碼。
#Crypto #CrossCurve #DeFiSecurity #區塊鏈安全