.jpeg)
CrediX 协议遭受 450 万美元黑客攻击，暂停运营
基于 Sonic 区块链的去中心化金融 (DeFi) 借贷平台 CrediX 在遭受重大安全漏洞后已暂停运营，此次漏洞导致约 450 万美元的加密货币损失。该平台团队已将网站下线，以防止在调查事件期间发生进一步的存款。
主要发现
-
CrediX，一个基于 Sonic 区块链的 DeFi 借贷平台，遭到黑客攻击，损失约 450 万美元。
-
该平台网站已下线，以阻止新的存款。
-
管理员账户被盗被确定为主要原因。
-
CrediX 已承诺在 24-48 小时内赔偿受影响的用户。
攻击详情
安全漏洞发生在世界协调时 +3 区 8 月 4 日约 12:30。CrediX 在一份声明中提醒用户使用智能合约提取资金，因为网站已暂时禁用。项目代表向用户保证，所有被盗资产将在 24 至 48 小时内得到赔偿。
根本原因已查明
PeckShield 的安全分析师确定此次黑客攻击的根本原因是管理员账户被盗。该账户拥有多个关键角色，包括 POOL_ADMIN（资金池管理员）、BRIDGE（桥接）、ASSET_LISTING_ADMIN（资产列表管理员）、EMERGENCY_ADMIN（紧急管理员）和 RISK_ADMIN（风险管理员）。攻击者利用 BRIDGE 角色通过铸造无抵押的 acUSDC 代币从资金池中抽走资产。
慢雾进一步阐述，攻击者在事件发生前六天通过 ACLManager 获得了 CrediX 多重签名钱包的管理权限和桥接权限。这使得攻击者可以直接为自己铸造抵押代币，导致平台资金池枯竭。
资产流向和行业背景
CertiK 的数据显示，被盗的加密货币已从 Sonic 网络转移到以太坊网络。截至报告时，这些非法资金分散在三个不同的地址中。此次事件凸显了加密行业持续存在的安全挑战，其中黑客攻击后资金的快速提取仍然是一个重大问题。据报道，今年上半年，黑客在 119 起事件中窃取了超过 30.1 亿美元。
来源
-
CrediX 协议在遭受 450 万美元黑客攻击后停止运营, ForkLog.
- DeFi 协议 CrediX 因 450 万美元攻击而下线, CoinDesk
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。