CrossCurve y el ataque que desató la alerta

El protocolo CrossCurve, conocido previamente como EYWA, se enfrenta a un incidente crítico tras un hackeo que ha expuesto una vulnerabilidad en su puente cross-chain, resultando en una pérdida cercana a los $3 millones. Según el CEO, Boris Povar, las pérdidas se distribuyen entre varias blockchains, incluyendo Ethereum y Arbitrum.

Ultimátum de 72 horas

Povar ha dado un plazo de 72 horas a los atacantes para regresar los fondos, destacando que ha identificado diez direcciones de Ethereum vinculadas al ataque.

"No creemos que esto haya sido intencionado de su parte, y no hay indicios de intención maliciosa", declaró Povar.

Posibles Repercusiones

En caso de no recibir respuesta, CrossCurve podría escalar la situación hacia acciones legales, incluyendo:

• Demandas penales.
• Litigios civiles.
• Congelar activos a través de exchanges y emisores.
• Divulgación pública de información sobre transacciones implicadas.
• Cooperación con fuerzas del orden.

La vulnerabilidad del contrato inteligente

La firma de seguridad BlockSec, que analizó el incidente, explicó que el exploit se debió a una falta de validación en el contrato inteligente que manejaba las transacciones cross-chain. Esto permitió que un mensaje falso lograra esquivar varias verificaciones y liberara los activos correspondientes erróneamente.

Este hecho subraya la necesidad de fortalecer la seguridad en los sistemas de transferencia de tokens en finanzas descentralizadas (DeFi), donde los puentes siguen siendo considerados como uno de los puntos más susceptibles a ataques.

CrossCurve tiene la firme intención de recuperar los fondos perdidos y mantener la confianza en su plataforma, mientras que el ecosistema cripto observa atentamente los desarrollos de este caso.