Įtariama, kad „DEFI Protocol Credix“ komanda yra įtariama, kad po neseniai įvykusio 4,5 mln. USD vertės saugumo pažeidimo. Pranešama, kad komanda „išnyko“ iš oficialių projekto kanalų, nepaisant perspektyvios grąžinimo, o klientai paliko tuščias rankomis.
Susijęs skaitymas
DEFI protokolas patiria 4,5 mln. USD išnaudojimo
Penktadienį apsaugos įmonė „Certik“ pranešė, kad „Defi“ skolintojo „Credix“ komanda dingo po neseniai paskelbto platformos išnaudojimo, palikdama savo svetainę neprisijungus nuo rugpjūčio 4 d. Incidento ir staiga ištrynusi oficialią X sąskaitą.
Kalbant apie kontekstą, „Sonic“ pagrįstas DEFI skolintojas pirmadienį patyrė saugumo pažeidimą po to, kai potencialus piniginės kompromisas iš protokolo likvidumo fondo sukėlė 4,5 mln. USD vagystę.
„Blockchain“ saugumo įmonė Peckshield paaiškino, kad tariamą įsilaužimą lėmė pažeista administratoriaus sąskaita, kuri leido išnaudojimui piktnaudžiauti savo tilto vaidmeniu, kad mėtose neperduotos ACUSDC („Sonic USDc“) žetonai, pasiskolintų prieš juos ir nusausintų baseiną, prieš pradedant turtą iš „Sonic Network“ į „Ethereum“.
Pažymėtina, kad „Slowmist“ nustatė, kad „Credix Multisig“ piniginė prieš šešias dienas pridėjo užpuoliką kaip administratoriaus ir tilto vaidmenį per „AclManager“, o tai sukėlė investuotojų susirūpinimą.
„Defi“ skolintojo komanda pripažino incidentą X, teigdama, kad jie išjungė svetainę, kad vartotojai negalėtų deponuoti. Vėliau komanda informavo savo bendruomenę, kad tariamai „pasiekė sėkmingą parley su Exploiteriu, kuris sutiko grąžinti lėšas per kitas 24–48 valandas“.
Remiantis dabar išmetusiame pranešime, paskelbtą „Credix“ oficialioje „Telegram“ sąskaitoje, užpuolikas sutiko grąžinti lėšas „mainais už pinigus, kuriuos visiškai sumokėjo„ Credix “iždas“.
Komanda patvirtino, kad jie perduos lėšas paveiktų vartotojų adresams „atitinkamą laiką“.
„Credix“ tamsėja
Kitą dieną komanda atkreipė dėmesį į „Telegram“ išnaudojimą, sakydama: „Mes tikrai apgailestaujame dėl šio niokojančio įvykio ir poveikio, kurį jis gali turėti mūsų bendruomenei“, ir patvirtino, kad jie vartotojams atnaujins kitus veiksmus, prieš dingdami ir išjungdami oficialią X sąskaitą.
Ketvirtadienį „Sonic“ pagrįstas stabilumas DAO savo „Discord“ serveryje patvirtino, kad „Credix“ „tapo tamsu ir dingo“, tiesiogiai paveikdamas protokolo vartotojus. Išnaudojimas paveikė stabilumo „Dao“ metavaulius, nes projektas neseniai buvo integruotas su „Credix“.
Pranešime protokolas paskelbė, kad visos paveiktos komandos, įskaitant „Sonic Labs“, „Euler“, „Burokėlius“ ir „Rines“ protokolus (TREVEE), bendravo ir aktyviai dirbo prie „oficialios teisinės ataskaitos pateikimo valdžios institucijoms, tikėdamiesi susigrąžinti prarastas lėšas“.
Be to, jie gavo informaciją apie du DEFI skolintojo narius, kurie bus pridėti prie ataskaitos kartu su likusiais įrodymais.
„Visas pranešimas apie įvykį netrukus bus dalijamasi su bendruomene, kurioje bus aprašyta viskas, kas nutiko ir kokių veiksmų imamasi“, – pažadėjo pranešimas.
Susijęs skaitymas
Šis incidentas įvyko po šių metų nerimą keliančios tendencijos. Kaip pranešė „NewsBTC“, šiais metais „Crypto Theft“ padidėjo ir per pirmąjį 2025 m. Pusmetį pasiekė 2,7 milijardo JAV dolerių nuostolių.
Iki birželio pabaigos daugiau vertės buvo pavogta per metus (YTD) nei tuo pačiu laikotarpiu 2022 m., Tai rodo, kad „Crypto Services“ ir „DEFI“ projektų vagystės gali pasiekti 4,3 milijardo JAV dolerių iki metų pabaigos.
Pateiktas vaizdas iš „Unsplash.com“, „TradingView.com“ diagrama
