.jpeg)
CrediX-Protokoll erleidet 4,5-Millionen-Dollar-Hack, stellt den Betrieb ein
Die dezentrale Finanzierungsplattform (DeFi) CrediX, die auf der Sonic-Blockchain basiert, hat ihren Betrieb nach einer erheblichen Sicherheitsverletzung eingestellt, die zum Verlust von rund 4,5 Millionen US-Dollar in Kryptowährung führte. Das Team der Plattform nahm die Website offline, um weitere Einzahlungen zu verhindern, während der Vorfall untersucht wird.
Wichtige Erkenntnisse
-
CrediX, eine DeFi-Kreditplattform auf der Sonic-Blockchain, wurde gehackt und verlor rund 4,5 Millionen US-Dollar.
-
Die Website der Plattform wurde offline genommen, um neue Einzahlungen zu stoppen.
-
Eine Kompromittierung des Administratorkontos wird als Hauptursache identifiziert.
-
CrediX hat zugesagt, betroffene Nutzer innerhalb von 24-48 Stunden zu entschädigen.
Details des Angriffs
Die Sicherheitsverletzung ereignete sich am 4. August gegen 12:30 Uhr UTC+3. In einer Erklärung forderte CrediX die Nutzer auf, Gelder über Smart Contracts abzuheben, da die Website vorübergehend deaktiviert war. Die Vertreter des Projekts versicherten den Nutzern, dass alle gestohlenen Vermögenswerte innerhalb von 24 bis 48 Stunden entschädigt würden.
Grundursache identifiziert
Sicherheitsanalysten von PeckShield identifizierten die Grundursache des Hacks als ein kompromittiertes Administratorkonto. Dieses Konto hatte mehrere kritische Rollen inne, darunter POOL_ADMIN, BRIDGE, ASSET_LISTING_ADMIN, EMERGENCY_ADMIN und RISK_ADMIN. Der Angreifer nutzte die BRIDGE-Rolle aus, um Vermögenswerte aus den Pools abzuziehen, indem er unbesicherte acUSDC-Token prägte.
SlowMist führte weiter aus, dass der Angreifer sechs Tage vor dem Vorfall über den ACLManager administrative Privilegien und Bridge-Rechte für die CrediX-Multisig-Wallet erlangte. Dies ermöglichte es dem Angreifer, direkt Sicherheiten-Token für sich selbst zu prägen, was zur Entleerung der Pools der Plattform führte.
Vermögensbewegung und Branchenkontext
Daten von CertiK zeigen, dass die gestohlene Kryptowährung vom Sonic-Netzwerk in das Ethereum-Netzwerk verschoben wurde. Zum Zeitpunkt der Berichterstattung befanden sich die illegalen Gelder auf drei verschiedenen Adressen. Dieser Vorfall unterstreicht die anhaltenden Sicherheitsherausforderungen in der Kryptoindustrie, wo der schnelle Abzug von Geldern nach Hacks ein erhebliches Problem darstellt. Im ersten Halbjahr sollen Hacker bei 119 Vorfällen über 3,01 Milliarden US-Dollar gestohlen haben.
Quellen
-
CrediX-Protokoll stellte den Betrieb nach 4,5-Millionen-Dollar-Hack ein, ForkLog.
- DeFi-Protokoll CrediX nach 4,5-Millionen-Dollar-Exploit offline genommen, CoinDesk
Dieser Artikel wurde mit Unterstützung KI-gestützter Technologie erstellt und basiert auf mehreren renommierten Quellen. Der endgültige Inhalt wurde von der Redaktion von BlockzHub sorgfältig geprüft und bearbeitet, um Genauigkeit, Klarheit und Kohärenz sicherzustellen. Originalquellen werden, sofern erforderlich und angemessen, entsprechend gewürdigt. Die in diesem Artikel geäußerten Meinungen spiegeln nicht notwendigerweise die offiziellen Ansichten oder Positionen von BlockzHub wider. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Fachberatung dar. Investitionen bergen Risiken, und Sie sollten vor Anlageentscheidungen einen qualifizierten Finanzberater konsultieren.