משיבים קרדיX 4.5 מיליון דולרים בקריפטו לאחר מומ על פרצות אבטחה

ב-5 באוגוסט 2025, פרוטוקול הפיננסים המבוזרים CrediX חשף את ההצלחה בשחזור נכסים דיגיטליים בשווי 4.5 מיליון דולר שניזונו במהלך ניצול חוזה חכם שנעשה לאחרונה. האירוע הדגיש את הסיכונים הטבועים בפלטפורמות DeFi מתקדמות וכן את הכלים המתפתחים הזמינים לשחזור לאחר ניצול.

פרטי הניצול: התוקף זיהה פגיעות חוזרת בחוזה הבריכה הנזילות של CrediX, שאפשרה משיכות חוזרות של את'ר עטוף (WETH) בתוך עסקה אחת. הניצול החל בשעות הראשונות של 4 באוגוסט, וגרם להפסדים ראשוניים שהוערכו בכ-5 מיליון דולר.

תהליך המשא ומתן: במקום לפעול רק באמצעים על-שרשרת, CrediX שכרה צוות תגובה למשברים המומחה במשאים ומתנים בניצולים. במשך 24 שעות, הצוות תקשר מחוץ לשרשרת עם התוקף באמצעות ערוצים מוצפנים, ופנה לשיקולים אתיים והציע הסדר חלקי של חוף מבטחים.

תוצאת השחזור: התוקף הסכים להחזיר 90% מהכספים הגנובים - בסכום של 4.5 מיליון דולר - בתמורה להסדר של הפסקת הליכים משפטיים. הנכסים שהוחזרו הופנו דרך כתובת שומר והופצו מחדש לספקי הנזילות שהושפעו באמצעות מודול השחזור החירום של הפרוטוקול.

השלכות לביטחון DeFi: משא ומתן מוצלח זה מדגיש את הפוטנציאל של אסטרטגיות שחזור אלטרנטיביות מעבר לתיקונים על-שרשרת בלבד. נקודות עיקריות כוללות:

• חשיבות שמירת ערוצי תקשורת פתוחים עבור מפעילי כיפה לבנה.
• עיצובי הפרוטוקול חייבים לכלול סעיפי הצלה עדכניים ומנגנוני משיכה חירום שאושרו בממשל.
• שיתוף פעולה בתעשייה בין חברות אבטחה, מומחי משא ומתן ויועצים משפטיים יכול לצמצם משמעותית את ההפסדים הנקיים.

לאחר השחזור, מועצת הממשל של CrediX התכנסה כדי להאיץ ביקורת וליישם תיקון קבוע לחוזה הפגום. האירוע משמש כמקרה מבחן בניהול סיכונים יזום ומדגים את הערך המעשי של שחזורים במשא ומתן לשמירה על כספי משתמשים במערכת DeFi.