Le pont de CrossCurve subit une attaque de sécurité en raison d'une faille dans le contrat intelligent

CrossCurve ha informado d’un incident critique sur son pont entre chaînes qui a permis un mouvement non autorisé d’actifs. Selon des rapports d’Odaily, le projet a confirmé l’exploitation d’une faille de sécurité dans son infrastructure, impactant potentiellement les fonds de plusieurs utilisateurs. L’équipe a exhorté la communauté à suspendre toutes les opérations sur la plateforme jusqu’à la fin de l’enquête de sécurité.

Nature de la faille et portée de l’incident

L’équipe de CrossCurve a identifié que certains contrats intelligents ont traité des transactions de manière incorrecte, ce qui a permis de rediriger des tokens destinés à des utilisateurs spécifiques vers des adresses non autorisées. Bien qu’il ait été confirmé que ces adresses n’ont pas montré d’intention malveillante, le projet souligne la gravité de la faille de sécurité. Le pont entre chaînes, composant critique pour les transferts interprotocoles, a montré des vulnérabilités ayant permis cette redistribution accidentelle d’actifs.

Programme de récupération et incitations disponibles

CrossCurve a mis en place un programme de « Safe Harbor » en mode white hat pour encourager le retour volontaire des fonds. Selon cette politique, les détenteurs d’adresses compromises peuvent conserver jusqu’à 10 % des actifs récupérés en récompense de leur coopération. Le projet a directement fait appel à ceux qui contrôlent ces adresses pour qu’ils rendent les fonds immédiatement, reconnaissant que cette mesure incitative est plus efficace que des mesures coercitives.

Ultimatum et conséquences légales potentielles

L’équipe de CrossCurve a fixé un délai critique : si les fonds ne sont pas rapatriés ou si aucun contact n’est établi avant le bloc Ethereum 24 364 392, elle entamera des procédures plus agressives. Cela inclut des actions légales civiles et pénales contre les responsables des adresses affectées. De plus, le projet a annoncé sa disposition à collaborer avec des échanges de cryptomonnaies, des émetteurs de stablecoins et des analystes spécialisés en blockchain pour immobiliser ou suivre les actifs compromis sur le pont.

L’incident souligne l’importance cruciale d’audits rigoureux dans les solutions de pont entre chaînes, surtout lorsqu’elles gèrent des volumes importants d’actifs à travers plusieurs réseaux blockchain.