.jpeg)
Il protocollo CrediX subisce un hack da 4,5 milioni di dollari, interrompe le operazioni
La piattaforma di prestito di finanza decentralizzata (DeFi) CrediX, costruita sulla blockchain Sonic, ha sospeso le sue operazioni a seguito di una significativa violazione della sicurezza che ha comportato la perdita di circa 4,5 milioni di dollari in criptovaluta. Il team della piattaforma ha messo offline il sito web per prevenire ulteriori depositi durante l'indagine sull'incidente.
Punti chiave
-
CrediX, una piattaforma di prestito DeFi sulla blockchain Sonic, è stata hackerata, perdendo circa 4,5 milioni di dollari.
-
Il sito web della piattaforma è stato messo offline per bloccare nuovi depositi.
-
La compromissione di un account amministratore è stata identificata come la causa principale.
-
CrediX si è impegnata a rimborsare gli utenti interessati entro 24-48 ore.
Dettagli dell'attacco
La violazione della sicurezza è avvenuta il 4 agosto intorno alle 12:30 UTC+3. In una dichiarazione, CrediX ha avvisato gli utenti di prelevare fondi utilizzando smart contract, poiché il sito web era temporaneamente disabilitato. I rappresentanti del progetto hanno assicurato agli utenti che tutti gli asset rubati sarebbero stati risarciti entro un periodo di 24-48 ore.
Causa principale identificata
Gli analisti della sicurezza di PeckShield hanno identificato la causa principale dell'hack in un account amministratore compromesso. Questo account deteneva molteplici ruoli critici, tra cui POOL_ADMIN, BRIDGE, ASSET_LISTING_ADMIN, EMERGENCY_ADMIN e RISK_ADMIN. L'attaccante ha sfruttato il ruolo BRIDGE per prosciugare gli asset dai pool coniando token acUSDC non collateralizzati.
SlowMist ha ulteriormente elaborato che l'attaccante ha ottenuto privilegi amministrativi e diritti di bridge al wallet multisig di CrediX sei giorni prima dell'incidente tramite l'ACLManager. Ciò ha permesso all'attaccante di coniare direttamente token di collaterale per sé, portando all'esaurimento dei pool della piattaforma.
Movimento degli asset e contesto del settore
I dati di CertiK indicano che la criptovaluta rubata è stata spostata dalla rete Sonic alla rete Ethereum. Al momento della segnalazione, i fondi illeciti erano detenuti su tre indirizzi diversi. Questo incidente evidenzia le continue sfide di sicurezza all'interno dell'industria delle criptovalute, dove il rapido prelievo di fondi dopo gli hack rimane una preoccupazione significativa. Nella prima metà dell'anno, gli hacker avrebbero rubato oltre 3,01 miliardi di dollari in 119 incidenti.
Fonti
-
Il protocollo CrediX ha interrotto le operazioni dopo un hack da 4,5 milioni di dollari, ForkLog.
- Il protocollo DeFi CrediX viene messo offline dopo un exploit da 4,5 milioni di dollari, CoinDesk
Questo articolo è stato creato con il supporto di una tecnologia basata sull'intelligenza artificiale, attingendo a molteplici fonti affidabili. Il contenuto finale è stato accuratamente revisionato e modificato dal team editoriale di BlockzHub per garantire accuratezza, chiarezza e coerenza. Le fonti originali delle informazioni vengono citate ove appropriato e necessario. Le opinioni espresse in questo articolo non rappresentano necessariamente le posizioni o i punti di vista ufficiali di BlockzHub. Questo articolo ha esclusivamente scopo informativo e non deve essere considerato come consulenza finanziaria o professionale. Investire comporta dei rischi ed è consigliabile consultare un consulente finanziario qualificato prima di prendere qualsiasi decisione di investimento.