CrossCurve, ein Cross-Chain-Liquiditätsprotokoll, hat eine Sicherheitsverletzung bestätigt, die zum Diebstahl von etwa 3 Millionen US-Dollar führte. Der Angriff nutzte eine Schwachstelle im Smart Contract des Protokolls aus, genauer gesagt eine Umgehung der Gateway-Verifizierung im ReceiverAxelar-Vertrag. Dies ermöglichte es den Angreifern, gefälschte Cross-Chain-Nachrichten zu verwenden, um eine unautorisierte Token-Freigabe im PortalV2-Vertrag auszulösen. Die Sicherheitsverletzung wurde von der Blockchain-Sicherheitsfirma Defimon Alerts entdeckt. CrossCurve, früher bekannt als EYWA, wird vom Gründer von Curve Finance, Michael Egorov, unterstützt und hat zuvor 7 Millionen US-Dollar eingesammelt.