크로스체인 프로토콜 크로스커브(전 EYWA)에서 3M 정도의 익스플로잇이 발생했다고 하네요.

피해 컨트랙트(axelar 브릿지 receiver 컨트랙트)를 보니 따로 입력값 검증이 없어 누구나 relayer가 된 것처럼 메시지 전달이 가능했던 것으로 보입니다.

공격 tx 샘플: https://etherscan.io/tx/0x37d9b911ef710be851a2e08e1cfc61c2544db0f208faeade29ee98cc7506ccc2