Protocolli DeFi CrediX misi offline dopu a sfruttamenti di milioni di dollari

Ditàggi d’attaccu

U 4 d’austu a 09:10 UTC, CrediX Finance, nu prutucolu di prestiti decentralizzatu custruitu supra a blockchain Sonic, hà rivelatu na violationi di sicurizza chi hà purtatu a perdita di 4,5 miliuna di dollari di fondi di l’utenti. U front-end dû prutucolu fu subitu vinnutu offline pi fermari autri depositi e pruteggiri l’assi rimasti.

Movimentu di li fondi

L’impresa di sicurizza blockchain CertiK ha tracciatu li token arrubbati mentri passavanu di Sonic a Ethereum e eranu spartuti nta tri portafogghi differenti. L’analisi indica chi l’attaccanti sfruttaru na vulnerabbilitati dû portafogghiu multisignatura, cunzidiratu na tendenza cchiù larga di sti brecchi chi accumulanu cchiù di 3,1 miliardi di dollari di perduti ntô primu mezzu di l’annu 2025.

Risposta dâ piattaforma

Ntâ dichjarazioni supra li media suciali, lu gruppu di governanza di CrediX Finance ha prumissu na cumpinsazioni cumpleta di li perduti di l’utenti ntê 24–48 uri successivi. Lu gruppu sta cullaburannu cu’ principali spicialisti di audit e ricuperu pi annullari li trasferimenti nun autorizzati e rinfurzari la sicurizza dî cuntratti. U situ web dû prutucolu e li smart contract restanu sutta rivisioni.

Contestu dâ industria

Li sfruttamenti dê portafogghi multisignatura sunnu emersi comu lu principâu vetturi di risicu ntô DeFi pi lu 2025, purtannu assai prutuculi aduttari cuntrolli on-chain potenziati e miccanismi automatizzati pi pausa. La rapida chjusa e u pianu di ricuperu di CrediX rispittanu nu quadru di risposta in crescita ntô finanziamentu decentralizzatu.

Passi successivi

CrediX misiarà a dispusizioni cuntratti aghjurnati e riattivarà li servizi sulu doppu audit di sicurizza cumpleti. Nù rapportu post-mortem è pruggittatu pi essiri rilasciatu duranti sta simana, cun una analisi dâ causa radica e cunsigli di megghiu pràttica pi la gestioni di garanzii e liquidità ntô DeFi.

Rapportu di Oliver Knight; Edituri: Sheldon Reback.