.jpeg)
Протокол CrediX пострадал от взлома на $4,5 млн, операции приостановлены
Децентрализованная финансовая (DeFi) платформа кредитования CrediX, построенная на блокчейне Sonic, приостановила свою деятельность после значительного нарушения безопасности, которое привело к потере примерно $4,5 млн в криптовалюте. Команда платформы отключила веб-сайт, чтобы предотвратить дальнейшие депозиты во время расследования инцидента.
Основные выводы
-
CrediX, платформа DeFi-кредитования на блокчейне Sonic, была взломана, потеряв около $4,5 млн.
-
Веб-сайт платформы был отключен для прекращения новых депозитов.
-
Компрометация учетной записи администратора названа основной причиной.
-
CrediX обязалась возместить ущерб пострадавшим пользователям в течение 24-48 часов.
Детали атаки
Нарушение безопасности произошло 4 августа около 12:30 UTC+3. В своем заявлении CrediX предупредила пользователей о необходимости вывода средств с использованием смарт-контрактов, поскольку веб-сайт был временно отключен. Представители проекта заверили пользователей, что все украденные активы будут компенсированы в течение 24-48 часов.
Выявлена первопричина
Аналитики безопасности из PeckShield определили первопричину взлома как компрометацию учетной записи администратора. Эта учетная запись имела несколько критически важных ролей, включая POOL_ADMIN, BRIDGE, ASSET_LISTING_ADMIN, EMERGENCY_ADMIN и RISK_ADMIN. Злоумышленник использовал роль BRIDGE для вывода активов из пулов путем выпуска необеспеченных токенов acUSDC.
SlowMist далее уточнила, что злоумышленник получил административные привилегии и права моста к мультиподписному кошельку CrediX за шесть дней до инцидента через ACLManager. Это позволило злоумышленнику напрямую выпускать залоговые токены для себя, что привело к истощению пулов платформы.
Перемещение активов и контекст отрасли
Данные CertiK показывают, что украденная криптовалюта была перемещена из сети Sonic в сеть Ethereum. На момент составления отчета незаконные средства хранились на трех разных адресах. Этот инцидент подчеркивает текущие проблемы безопасности в криптоиндустрии, где быстрый вывод средств после взломов остается серьезной проблемой. В первой половине года хакеры, по сообщениям, украли более $3,01 млрд в результате 119 инцидентов.
Источники
-
Протокол CrediX остановил работу после взлома на $4,5 млн, ForkLog.
- DeFi-протокол CrediX отключен после взлома на сумму 4,5 миллиона долларов, CoinDesk
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.