डेफाई प्रोटोकॉल CrediX $4.5M घपलों के बाद ऑफलाइन हुए हैं

हमले का विवरण

4 अगस्त को 09:10 UTC पर, Sonic ब्लॉकचेन पर आधारित एक विकेंद्रीकृत उधार प्रोटोकॉल CrediX Finance ने एक सुरक्षा उल्लंघन का पता लगाया, जिससे उपयोगकर्ता निधियों में $4.5 मिलियन की हानि हुई। प्रोटोकॉल का फ्रंट एंड तुरंत लिया गया ताकि आगे जमा रोका जा सके और शेष संपत्तियों की सुरक्षा की जा सके।

निधियों का संचलन

ब्लॉकचेन सुरक्षा कंपनी CertiK ने चोरी किए गए टोकनों का पता लगाया क्योंकि उन्हें Sonic से Ethereum पर ब्रिज किया गया और तीन अलग-अलग वॉलेट्स में वितरित किया गया। विश्लेषण से पता चलता है कि हमलावरों ने मल्टीसिग्नेचर वॉलेट की कमजोरियों का फायदा उठाया, जो 2025 की पहली छमाही में $3.1 बिलियन से अधिक नुकसान के साथ ऐसे उल्लंघनों के व्यापक रुझान के अनुरूप है।

प्लेटफ़ॉर्म प्रतिक्रिया

सोशल मीडिया पर एक बयान में, CrediX Finance की गवर्नेंस टीम ने उपयोगकर्ता हानियों की पूरी भरपाई 24-48 घंटे के भीतर करने का वादा किया। टीम अयोग्य ट्रांसफरों को उलटने और अनुबंध सुरक्षा को मजबूत करने के लिए प्रमुख ऑडिट और रिकवरी विशेषज्ञों के साथ सहयोग कर रही है। प्रोटोकॉल की वेबसाइट और स्मार्ट कॉन्ट्रैक्ट समीक्षा के दौर में हैं।

उद्योग संदर्भ

मल्टी-सिग वॉलेट एक्सप्लॉइट 2025 में प्रमुख DeFi जोखिम के रूप में उभरे हैं, जिसके कारण कई प्रोटोकॉल ने उन्नत ऑन-चेन मॉनिटरिंग और स्वचालित रोक तंत्र अपनाए हैं। CrediX का त्वरित आउटेज और पुनर्प्राप्ति योजना विकेंद्रीकृत वित्त के भीतर परिपक्व प्रतिक्रिया ढांचे को दर्शाती है।

अगले कदम

CrediX केवल व्यापक सुरक्षा ऑडिट के बाद पैच किए गए कॉन्ट्रैक्ट्स लागू करेगा और सेवाओं को पुनः सक्रिय करेगा। इस सप्ताह के अंत में एक पोस्ट-मॉर्टेम रिपोर्ट जारी की जाएगी, जिसमें मूल कारण विश्लेषण और DeFi में जमानत और तरलता प्रबंधन के लिए अनुशंसित सर्वोत्तम प्रथाओं को रेखांकित किया जाएगा।

रिपोर्टिंग: Oliver Knight; संपादन: Sheldon Reback।