Recuperacions de criptomonedes per CrediX després de negociacions d’explotacions de 4,5 milions de dòlars

El 5 d’agost de 2025, el protocol de finances descentralitzades CrediX va revelar la recuperació exitosa de 4,5 milions de dòlars en actius criptogràfics que havien estat drenats durant una explotació recent d’un contracte intel·ligent. L’incident va posar en relleu tant els riscos inherents a les plataformes DeFi de punta com les eines madures disponibles per a la recuperació post-explotació.

Detalls de l’explotació: L’atacant va identificar una vulnerabilitat de reintrada en el contracte de la piscina de liquiditat de CrediX, que permetia retirades repetides d’ether embolicat (WETH) dins d’una sola transacció. L’explotació va començar a les primeres hores del 4 d’agost, resultant en pèrdues inicials estimades en 5 milions de dòlars.

Procés de negociació: En comptes de recórrer només a contramesures en cadena, CrediX va contractar un equip de resposta a crisis especialitzat en negociacions d’explotacions. Durant un període de 24 hores, l’equip va comunicar-se fora de la cadena amb l’atacant a través de canals xifrats, apel·lant a consideracions ètiques i oferint un acord parcial de refugi segur.

Resultat de la recuperació: L’atacant va acceptar retornar el 90 per cent dels fons robats—equivalent a 4,5 milions de dòlars—a canvi d’una moratòria en accions legals. Els actius recuperats van ser dirigits a través d’una adreça guardiana i redistribuïts als proveïdors de liquiditat afectats mitjançant el mòdul d’emergència de recuperació del protocol.

Implicacions per a la seguretat DeFi: Aquesta negociació exitosa ressalta el potencial de les estratègies de recuperació alternatives més enllà dels pegats exclusivament en cadena. Les claus a destacar inclouen:

• La importància de mantenir canals de comunicació oberts per als operadors de barret blanc.
• Dissenys de protocol que incloguin clàusules rescatables actualitzables i mecanismes d’extracció d’emergència aprovats per governança.
• La col·laboració industrial entre empreses de seguretat, negociadors i assessors legals pot reduir materialment les pèrdues netes.

Després de la recuperació, el consell de govern de CrediX es va reunir per accelerar una auditoria i implementar una solució permanent al contracte defectuós. L’incident serveix com a estudi de cas en la gestió proactiva de riscos i demostra el valor pragmàtic de les recuperacions negociades per preservar els fons dels usuaris dins l’ecosistema DeFi.