.jpeg)
Le protocole CrediX subit un piratage de 4,5 millions de dollars et suspend ses opérations
La plateforme de prêt de finance décentralisée (DeFi) CrediX, construite sur la blockchain Sonic, a suspendu ses opérations suite à une importante faille de sécurité qui a entraîné la perte d'environ 4,5 millions de dollars en cryptomonnaie. L'équipe de la plateforme a mis le site web hors ligne pour empêcher de nouveaux dépôts pendant l'enquête sur l'incident.
Points clés à retenir
-
CrediX, une plateforme de prêt DeFi sur la blockchain Sonic, a été piratée, perdant environ 4,5 millions de dollars.
-
Le site web de la plateforme a été mis hors ligne pour arrêter les nouveaux dépôts.
-
Le compromis d'un compte administrateur est identifié comme la cause principale.
-
CrediX s'est engagé à rembourser les utilisateurs affectés dans les 24 à 48 heures.
Détails de l'attaque
La faille de sécurité s'est produite le 4 août vers 12h30 UTC+3. Dans un communiqué, CrediX a alerté les utilisateurs de retirer leurs fonds via des contrats intelligents, le site web étant temporairement désactivé. Les représentants du projet ont assuré aux utilisateurs que tous les actifs volés seraient compensés dans un délai de 24 à 48 heures.
Cause première identifiée
Les analystes en sécurité de PeckShield ont identifié la cause première du piratage comme étant un compte administrateur compromis. Ce compte détenait plusieurs rôles critiques, notamment POOL_ADMIN, BRIDGE, ASSET_LISTING_ADMIN, EMERGENCY_ADMIN et RISK_ADMIN. L'attaquant a exploité le rôle BRIDGE pour vider les fonds des pools en frappant des jetons acUSDC non garantis.
SlowMist a précisé que l'attaquant avait obtenu les privilèges administratifs et les droits de pontage vers le portefeuille multisig de CrediX six jours avant l'incident via l'ACLManager. Cela a permis à l'attaquant de frapper directement des jetons de garantie pour lui-même, entraînant l'épuisement des pools de la plateforme.
Mouvement des actifs et contexte de l'industrie
Les données de CertiK indiquent que la cryptomonnaie volée a été transférée du réseau Sonic vers le réseau Ethereum. Au moment de la rédaction de ce rapport, les fonds illicites étaient détenus sur trois adresses différentes. Cet incident met en lumière les défis de sécurité persistants au sein de l'industrie de la cryptomonnaie, où le retrait rapide des fonds après les piratages reste une préoccupation majeure. Au cours du premier semestre de l'année, les pirates auraient volé plus de 3,01 milliards de dollars lors de 119 incidents.
Sources
-
Le protocole CrediX a cessé de fonctionner après un piratage de 4,5 millions de dollars, ForkLog.
- Le protocole DeFi CrediX a été mis hors ligne après une exploitation de 4,5 millions de dollars, selon, CoinDesk
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.