.jpeg)
CrediX Protokolü 4,5 Milyon Dolarlık Hack Saldırısına Uğradı, Operasyonları Durdurdu
Sonic blok zinciri üzerine kurulu merkeziyetsiz finans (DeFi) borç verme platformu CrediX, yaklaşık 4,5 milyon dolarlık kripto para kaybına yol açan önemli bir güvenlik ihlalinin ardından faaliyetlerini askıya aldı. Platform ekibi, olayı araştırırken daha fazla para yatırma işlemini önlemek için web sitesini çevrimdışı hale getirdi.
Temel Çıkarımlar
-
Sonic blok zincirindeki bir DeFi borç verme platformu olan CrediX, yaklaşık 4,5 milyon dolar kaybederek hacklendi.
-
Platformun web sitesi, yeni para yatırma işlemlerini durdurmak için çevrimdışı hale getirildi.
-
Bir yönetici hesabının ele geçirilmesi birincil neden olarak belirlendi.
-
CrediX, etkilenen kullanıcılara 24-48 saat içinde geri ödeme yapmayı taahhüt etti.
Saldırının Detayları
Güvenlik ihlali 4 Ağustos'ta yaklaşık 12:30 UTC+3 civarında meydana geldi. CrediX, yaptığı açıklamada, web sitesi geçici olarak devre dışı bırakıldığı için kullanıcıları akıllı sözleşmeleri kullanarak fonları çekmeleri konusunda uyardı. Proje temsilcileri, çalınan tüm varlıkların 24 ila 48 saat içinde tazmin edileceği konusunda kullanıcılara güvence verdi.
Ana Neden Belirlendi
PeckShield güvenlik analistleri, hack'in ana nedenini ele geçirilmiş bir yönetici hesabı olarak belirledi. Bu hesap, POOL_ADMIN, BRIDGE, ASSET_LISTING_ADMIN, EMERGENCY_ADMIN ve RISK_ADMIN dahil olmak üzere birden fazla kritik role sahipti. Saldırgan, teminatsız acUSDC tokenleri basarak havuzlardan varlıkları boşaltmak için BRIDGE rolünü kötüye kullandı.
SlowMist ayrıca, saldırganın olaydan altı gün önce ACLManager aracılığıyla CrediX çoklu imza cüzdanına yönetici ayrıcalıkları ve köprü hakları elde ettiğini detaylandırdı. Bu, saldırganın doğrudan kendileri için teminat tokenleri basmasına ve platformun havuzlarının tükenmesine yol açtı.
Varlık Hareketi ve Sektör Bağlamı
CertiK'ten alınan veriler, çalınan kripto paranın Sonic ağından Ethereum ağına taşındığını gösteriyor. Raporlama anında, yasa dışı fonlar üç farklı adreste tutuluyordu. Bu olay, hack'lerden sonra hızlı fon çekiminin önemli bir endişe kaynağı olmaya devam ettiği kripto endüstrisindeki devam eden güvenlik zorluklarını vurgulamaktadır. Yılın ilk yarısında, bilgisayar korsanlarının 119 olayda 3,01 milyar dolardan fazla çaldığı bildirildi.
Kaynaklar
-
CrediX Protokolü 4,5 Milyon Dolarlık Hack Sonrası Çalışmayı Durdurdu, ForkLog.
- DeFi Protokolü CrediX, 4,5 Milyon Dolarlık Saldırının Ardından Çevrimdışı Kaldı, CoinDesk
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.