.jpeg)
CrediX 프로토콜, 450만 달러 해킹 피해로 운영 중단
소닉 블록체인 기반의 탈중앙화 금융(DeFi) 대출 플랫폼 CrediX가 약 450만 달러 상당의 암호화폐 손실을 초래한 심각한 보안 침해 사고 이후 운영을 중단했습니다. 플랫폼 팀은 사건을 조사하는 동안 추가 예금을 방지하기 위해 웹사이트를 오프라인으로 전환했습니다.
주요 내용
-
소닉 블록체인 기반 DeFi 대출 플랫폼 CrediX가 해킹당해 약 450만 달러를 손실했습니다.
-
새로운 예금을 막기 위해 플랫폼 웹사이트가 오프라인으로 전환되었습니다.
-
관리자 계정 침해가 주요 원인으로 지목되었습니다.
-
CrediX는 24~48시간 이내에 피해 사용자에게 보상할 것을 약속했습니다.
공격 상세 내용
보안 침해는 8월 4일 UTC+3 기준 약 12시 30분에 발생했습니다. CrediX는 성명을 통해 웹사이트가 일시적으로 비활성화되었으므로 스마트 계약을 사용하여 자금을 인출하도록 사용자에게 알렸습니다. 프로젝트 대표들은 도난당한 모든 자산이 24~48시간 이내에 보상될 것이라고 사용자들에게 확신시켰습니다.
원인 규명
PeckShield의 보안 분석가들은 해킹의 근본 원인이 침해된 관리자 계정이라고 밝혔습니다. 이 계정은 POOL_ADMIN, BRIDGE, ASSET_LISTING_ADMIN, EMERGENCY_ADMIN, RISK_ADMIN을 포함한 여러 중요한 역할을 가지고 있었습니다. 공격자는 BRIDGE 역할을 악용하여 담보 없는 acUSDC 토큰을 발행함으로써 풀에서 자산을 빼냈습니다.
SlowMist는 공격자가 사건 발생 6일 전 ACLManager를 통해 CrediX 멀티시그 지갑에 대한 관리자 권한과 브릿지 권한을 획득했다고 추가로 설명했습니다. 이를 통해 공격자는 직접 담보 토큰을 발행하여 플랫폼의 풀을 고갈시킬 수 있었습니다.
자산 이동 및 산업 맥락
CertiK의 데이터에 따르면 도난당한 암호화폐는 소닉 네트워크에서 이더리움 네트워크로 이동되었습니다. 보고 시점 현재, 불법 자금은 세 개의 다른 주소에 보관되어 있었습니다. 이번 사건은 해킹 후 빠른 자금 인출이 여전히 중요한 문제로 남아있는 암호화폐 산업 내에서 지속적인 보안 문제를 부각시킵니다. 올해 상반기에 해커들은 119건의 사건을 통해 30억 1천만 달러 이상을 훔친 것으로 보고되었습니다.
출처
-
크레딕스(CrediX) 프로토콜, 450만 달러 해킹으로 중단, ForkLog.
- 디파이(DeFi) 프로토콜 크레딕스, 450만 달러 규모 해킹으로 오프라인 상태, CoinDesk
이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.