.jpeg)
Protocolo CrediX Sufre Hackeo de $4.5 Millones, Detiene Operaciones
La plataforma de préstamos de finanzas descentralizadas (DeFi) CrediX, construida sobre la cadena de bloques Sonic, ha suspendido sus operaciones tras una importante brecha de seguridad que resultó en la pérdida de aproximadamente $4.5 millones en criptomonedas. El equipo de la plataforma desconectó el sitio web para evitar más depósitos mientras investigaba el incidente.
Puntos Clave
-
CrediX, una plataforma de préstamos DeFi en la cadena de bloques Sonic, fue hackeada, perdiendo alrededor de $4.5 millones.
-
El sitio web de la plataforma fue desconectado para detener nuevos depósitos.
-
Se identifica el compromiso de una cuenta de administrador como la causa principal.
-
CrediX se ha comprometido a reembolsar a los usuarios afectados en un plazo de 24 a 48 horas.
Detalles del Ataque
La brecha de seguridad ocurrió el 4 de agosto alrededor de las 12:30 UTC+3. En un comunicado, CrediX alertó a los usuarios para que retiraran fondos utilizando contratos inteligentes, ya que el sitio web estaba temporalmente deshabilitado. Los representantes del proyecto aseguraron a los usuarios que todos los activos robados serían compensados en un plazo de 24 a 48 horas.
Causa Raíz Identificada
Analistas de seguridad de PeckShield identificaron la causa raíz del hackeo como una cuenta de administrador comprometida. Esta cuenta tenía múltiples roles críticos, incluyendo POOL_ADMIN, BRIDGE, ASSET_LISTING_ADMIN, EMERGENCY_ADMIN y RISK_ADMIN. El atacante explotó el rol BRIDGE para drenar activos de los pools acuñando tokens acUSDC sin garantía.
SlowMist elaboró además que el atacante obtuvo privilegios administrativos y derechos de puente a la billetera multifirma de CrediX seis días antes del incidente a través del ACLManager. Esto permitió al atacante acuñar directamente tokens de garantía para sí mismo, lo que llevó al agotamiento de los pools de la plataforma.
Movimiento de Activos y Contexto de la Industria
Datos de CertiK indican que la criptomoneda robada fue movida de la red Sonic a la red Ethereum. Al momento de la publicación, los fondos ilícitos se encontraban en tres direcciones diferentes. Este incidente subraya los desafíos de seguridad continuos dentro de la industria de las criptomonedas, donde la rápida retirada de fondos después de los hackeos sigue siendo una preocupación significativa. En la primera mitad del año, los hackers supuestamente robaron más de $3.01 mil millones en 119 incidentes.
Fuentes
-
El protocolo CrediX detuvo sus operaciones después de un hackeo de $4.5 millones, ForkLog.
- El protocolo DeFi CrediX fue desconectado tras una vulnerabilidad de $4.5 millones, CoinDesk
Este artículo fue creado con el apoyo de tecnología impulsada por IA, basándose en múltiples fuentes reputadas. El contenido final ha sido revisado y editado minuciosamente por el equipo editorial de BlockzHub para garantizar precisión, claridad y coherencia. Las fuentes originales de los informes se citan siempre que sea apropiado y necesario. Las opiniones expresadas en este artículo no representan necesariamente los puntos de vista o posiciones oficiales de BlockzHub. Este artículo tiene únicamente fines informativos y no debe considerarse asesoramiento financiero o profesional. Invertir implica riesgos, y se recomienda consultar a un asesor financiero calificado antes de tomar decisiones de inversión.