# CrossCurve跨鏈橋遭攻擊損失約300萬美元，安全隱患引關注
16 條KOL觀點
loading indicator
Loading..
深度研究
87
17
評論
深度研究
Powered by Asksurf.ai

CrossCurve跨鏈橋攻擊事件分析：300萬美元損失與跨鏈安全警示

事件概述

CrossCurve（前EYWA）跨鏈橋於2026年2月1日遭受嚴重安全攻擊，損失約300萬美元。攻擊者通過偽造Axelar跨鏈消息，繞過ReceiverAxelar合約驗證機制，從PortalV2合約非法解鎖資金。事件暴露了跨鏈橋接協議在消息驗證層面的關鍵漏洞，目前官方已啟動應急響應並提供10%賞金要求資金返還，但72小時內追回效果有限。

事件時間線與關鍵節點

時間 (UTC) 事件 詳情
2026-02-01 18:27:11 攻擊開始 攻擊者通過yoink方法調用轉移首批資金
2026-02-01 18:38:23 資金分散轉移 攻擊者將資金轉移至多個地址開始洗錢流程
2026-02-01 20:45:59 官方公告 CrossCurve推特發佈安全警告，要求暫停所有交互
2026-02-01 23:34:11 事件確認 安全機構Defimon Alerts確認損失金額約300萬美元
2026-02-01 22:38:32 賞金公告 官方列出10個攻擊者地址並提供10%白帽賞金

攻擊技術分析

漏洞根源

攻擊利用ReceiverAxelar合約中的驗證缺失，具體攻擊向量為：

  • 攻擊者偽造Axelar跨鏈消息，繞過網關驗證機制
  • 直接調用expressExecute函數，觸發PortalV2合約的非法解鎖功能
  • 利用鑽石升級（diamond upgrade）後的有缺陷實現

多鏈影響

雖然主要攻擊活動發生在以太坊主網（chain_id=1），但根據Defimon Alerts監測，攻擊波及多個網絡，包括：

  • 以太坊主網（主要攻擊戰場）
  • 可能涉及Polygon、BSC等其他鏈（待進一步確認）

攻擊交易特徵

關鍵攻擊交易示例：

  • 交易哈希: 0x8441b84b686026db8f3357fcf17f3bbfd3889615fb7e5aa3dfb554752a0433d9
  • 區塊高度: 24,363,854
  • Gas消耗: 618,071 (約0.000238435 ETH)
  • 方法調用: yoink和run等非常規函數名

資金流向與損失分析

攻擊者錢包地址

官方確認的10個攻擊者地址：

0xAc8f44ceCa92b2a4b30360E5bd3043850a0FFcbE
0x8c259f1e53e79408095d0ba805554d4cdda15285  
0x851c01d014b1ad2b1266ca48a4b5578b67194834
0x632400f42e96a5deb547a179ca46b02c22cd25cd
0xd46c81245a0582891c2249daf2d68925977cf2a7
0x80bf7db69556d9521c03461978b8fc731dbbd4e4
0x03d6df0d9af0d2cd871a8b8751e8115e4c3ec02c
0x1fce0648475eb4074661ffebf4879dc2756297c2
0x70ad9ef55aac635cfd0770b5cbe93e246501e41d
0x30524cffb3abb9109efc1280b7caa8b6fbb5cb7f

損失規模

基於鏈上交易數據分析：

  • 總損失: ≈300萬美元（主要為EYWA代幣及其他橋接資產）
  • 交易筆數: 20+筆 outgoing交易
  • 轉移速度: 攻擊後在極短時間內完成資金分散

資金現狀

目前攻擊資金處於快速分散洗錢狀態，部分資金已通過多箇中間地址轉移，追查難度較大。官方設立的返還地址：0x624E0Bd3114e333375f10883B0D7621547939cD5

項目背景與影響評估

CrossCurve項目概況

CrossCurve（前身EYWA）是由Curve創始人Michael Egorov支持的跨鏈交易和收益聚合層，基於Curve AMM構建，提供統一的跨鏈流動性、低滑點交換和增強 farming 功能。

關鍵指標（攻擊前）：

  • 日交易量: 20-30萬美元（2026年1月數據穩定）
  • 融資情況: 曾融資約700萬美元
  • TVL數據: 暫缺精確數值，但從交易量推斷規模中等

業務影響

  1. 服務中斷: 橋接服務已暫停，用戶無法進行跨鏈轉移
  2. 代幣價格影響: EYWA代幣可能面臨拋壓（需持續監控）
  3. 用戶信心: 跨鏈橋安全性再次受到質疑

官方響應與危機處理

應急措施

  1. 即時公告: 通過官方推特及時警告用戶暫停交互
  2. 威脅應對: 向攻擊者提供10%賞金（最高30萬美元）換取資金返還
  3. 法律準備: 明確72小時不返還將啟動刑事 referral 和民事訴訟

技術響應

  • 漏洞分析及修復方案制定中
  • 合約審計加強計劃
  • 安全監控升級

安全啟示與行業影響

跨鏈橋接協議固有風險

此次事件再次凸顯跨鏈橋接協議的核心安全隱患：

  1. 消息驗證漏洞: 跨鏈消息真偽驗證是系統性薄弱環節
  2. 合約升級風險: 鑽石升級模式引入新的攻擊面
  3. 多鏈複雜性: 跨鏈操作增加安全審計難度

歷史對比

與歷史橋接攻擊事件相似之處：

  • 2022年Nomad事件: 同樣因驗證漏洞導致1.9億美元損失，數百名模仿攻擊者
  • 跨鏈標準缺陷: 缺乏統一的跨鏈安全標準

行業警示

  1. 審計重要性: 需要更嚴格的跨鏈合約審計標準
  2. 監控體系: 實時異常交易監控系統必要性
  3. 保險機制: 跨鏈橋接需要更完善的保險覆蓋

未來風險與應對建議

短期風險

  1. 模仿攻擊: 其他跨鏈橋可能面臨類似攻擊手法威脅
  2. 資金追回: 72小時賞金期後的法律執行效果不確定
  3. 項目生存: 300萬美元損失對中型項目構成生存威脅

長期建議

  1. 安全標準: 建立跨鏈橋接安全最佳實踐標準
  2. 多層驗證: 實施多重簽名和多重驗證機制
  3. 漸進式部署: 新合約升級採用漸進式滾動更新
  4. 社區監督: 建立白帽黑客社區監督機制

結論

CrossCurve跨鏈橋攻擊事件是2026年初DeFi領域的重要安全事件，不僅造成約300萬美元的直接損失，更暴露了跨鏈基礎設施在消息驗證層面的系統性漏洞。事件處理過程中官方的快速響應和透明溝通值得肯定，但資金追回面臨重大挑戰。

核心教訓: 跨鏈橋接協議必須將安全性置於效率之上，特別是在消息驗證和合約升級等關鍵環節需要更保守的設計理念。隨著跨鏈交互成為區塊鏈生態的標配，此類安全事件的行業影響將愈發深遠，需要開發者、審計機構和社區共同構建更 robust 的跨鏈安全體系。

監測建議: 建議用戶和投資者密切關注官方恢復計劃、資金追回進展以及獨立安全審計結果，同時謹慎評估其他類似架構跨鏈橋接項目的風險暴露情況。

向 Surf 了解更多