CrossCurve Sufre un Ataque de $3 Millones por una Vulnerabilidad en su Puente Cross-Chain
El protocolo CrossCurve confirmó un ataque a su puente cross-chain durante la tarde del domingo, con pérdidas preliminares estimadas en 3 millones de dólares. La explotación aprovechó una vulnerabilidad en un contrato inteligente que permitió eludir los mecanismos de validación. El equipo ha pedido a los usuarios que suspendan toda interacción con la plataforma mientras se investiga el incidente.
Detalles del Ataque y Respuesta Inmediata
A través de un comunicado en la red social X, CrossCurve informó que estaba “bajo ataque” debido a “la explotación de una vulnerabilidad en uno de los contratos inteligentes utilizados”. Como medida de precaución inmediata, el equipo instó a la comunidad:
“Por favor, pausen todas las interacciones con CrossCurve mientras la investigación está en curso”.
La situación sigue desarrollándose y los detalles podrían actualizarse.
Análisis Técnico de la Vulnerabilidad
El análisis inicial del incidente fue proporcionado por la firma de seguridad blockchain Defimon Alerts. Según su reporte, el ataque se dirigió a una falla en la implementación de un contrato inteligente específico.
Mecanismo de la Explotación
La vulnerabilidad residía en un contrato llamado ReceiverAxelar. Este contrato contenía una función, expressExecute, que no validaba correctamente la autenticidad de los mensajes cross-chain. Este fallo permitía que un actor llamara a la función con un mensaje falsificado, eludiendo la validación de la puerta de enlace y activando el desbloqueo no autorizado de fondos en otro contrato, identificado como PortalV2.
Alcance e Impacto Financiero
Defimon Alerts estimó que el monto explotado asciende a alrededor de 3 millones de dólares. Los fondos fueron robados “a través de múltiples redes”, subrayando el alcance cross-chain del ataque. La gravedad del fallo se acentúa porque la función vulnerable era de acceso público, permitiendo teóricamente su ejecución para desbloquear tokens de manera ilícita.
Reacción del Ecosistema y Advertencias
La noticia provocó una rápida reacción dentro del ecosistema DeFi. Curve Finance, un socio destacado, emitió una advertencia dirigida a sus usuarios, recomendando que “los usuarios que asignaron fondos a los pools de CrossCurve pueden desear revisar sus posiciones y considerar retirar esos votos”.
En una declaración más general, Curve Finance añadió:
“Seguimos alentando a todos los participantes a mantenerse vigilantes y tomar decisiones conscientes del riesgo al interactuar con proyectos de terceros”.
Esta declaración resalta los riesgos inherentes a la interoperabilidad entre protocolos.
Contexto y Antecedentes Relevantes
Este incidente se produce en un contexto donde los puentes cross-chain, infraestructuras críticas para transferir valor entre diferentes blockchains, son objetivos frecuentes para ciberatacantes debido a su complejidad técnica. Los fallos en la lógica de los contratos inteligentes representan una de las principales amenazas, recordando la persistencia de desafíos de seguridad en el sector.
