CrossCurve跨链桥遭攻击，启动72小时白帽窗口并提供最高10%赏金 | 加密百科深度分析
加密百科独家解读
这件事本质上是一次“先拿钱，再谈判”的加密世界特殊事件。简单来说，CrossCurve跨链桥的“金库”智能合约出了个漏洞，有人（或一群人）通过这个漏洞，把本应属于其他用户的资金转到了自己的几个地址里。
项目方现在的态度非常明确，他们并不立刻认定这是“黑客攻击”，而是先假设对方可能是“白帽黑客”（即善意发现漏洞的安全专家）。他们开出的条件是：72小时内还钱，你可以合法留下最多10%作为赏金；如果不还，我们就动用一切法律和技术手段追查到底。
这就像有人发现银行金库的门锁坏了，进去拿了一堆现金，然后银行发布公告说：“我们知道你是谁，请72小时内把90%的钱还回来，10%作为你发现漏洞的奖励。否则，我们将联合全球警方、所有银行和货币印钞厂，冻结并追踪这些钱的每一分流向。”
对于普通用户来说，核心要点是：
1. 立即停止操作：项目方已明确要求暂停一切与CrossCurve的交互，这是为了防止损失扩大。在官方明确宣布安全之前，不要再去使用这个跨链桥。
2. 理解“白帽窗口”：这是加密项目处理此类漏洞的常见危机公关策略。给出一个期限和奖励，目的是快速挽回大部分用户资产，避免事件升级为毁灭性的“黑客攻击”新闻。这72小时是关键的谈判和追回期。
3. 后续手段很严厉：如果谈判破裂，项目方声称的追查手段并非空话。在当前的监管和技术环境下（2026年），联合中心化交易平台、稳定币发行方（如USDT、USDC的公司）进行冻结，并利用专业的链上分析机构追踪，成功率比几年前高得多。启动刑事程序也会给相关地址的实际控制人带来巨大现实风险。
这件事也暴露出，即便在以太坊坎昆升级完成、网络性能提升之后，智能合约本身的应用层安全仍然是生态中最脆弱的一环。跨链桥由于锁仓资产量大，一直是攻击的重灾区。用户在选择跨链工具时，仍需将安全审计和历史记录作为首要考量因素。
背景资料 (原快讯)
CrossCurve 发布公告称，其跨链桥遭遇“攻击”，“攻击”者利用某智能合约漏洞实施操作。项目方已要求用户在调查完成前立即暂停与 CrossCurve 的一切交互，并表示将通过官方渠道持续披露进展。
项目团队随后确认，部分地址因该漏洞接收了本应属于用户的代币资金。CrossCurve 表示，目前未发现相关地址存在主观恶意行为，并呼吁配合返还被错误转移的资产。根据其 Safe Harbor 白帽政策，若协助追回资金，白帽可保留最高 10%作为赏金。
公告称，若自以太坊区块高度 24,364,392 起算的 72 小时内未收到资金返还或取得有效联系，项目方将视情况升级处理，包括启动刑事及民事程序，并联合交易平台、稳定币发行方及链上分析机构对相关资产进行冻结或追踪。
注：以上背景资料自公开行业资讯，加密百科网仅作科普解读。