（来源：吴说） 跨链流动性协议 CrossCurve（原名 EYWA）确认其跨链桥因智能合约漏洞遭到攻击。攻击源于网关验 证缺失，攻击者可伪造跨链消息并绕过校验，触发 PortalV2 合约的未授权代币解锁，导致约 300 万美 元资金在多条链上被转出；安全分析显示，漏洞位于 ReceiverAxelar 合约，其 expressExecute 函数可被 直接调用并注入伪造消息完成攻击。（The Block） ...