Crypto Bridge 協議 CrossCurve 遭駭，損失達 300 萬美元

近日，去中心化金融（DeFi）領域再傳安全警訊。專注於跨鏈資產橋接的協議「Crypto Bridge」旗下子項目 CrossCurve 遭到駭客攻擊，初步估計造成約 300 萬美元的資產損失。此事件不僅凸顯跨鏈協議在設計上的潛在風險，也再次提醒使用者與開發者必須高度重視智慧合約的安全審計。

攻擊手法解析：重入漏洞與權限管理疏失

根據區塊鏈安全公司 CertiK 與 PeckShield 的聯合分析報告，此次攻擊主要利用了 CrossCurve 合約中的重入漏洞（Reentrancy Vulnerability），並結合不當的權限設定，使駭客得以反覆提領資金而不被系統察覺。