โปรโตคอล DeFi CrediX ถูกโจมตีสูญเสียเงิน 4.5 ล้านดอลลาร์หลังถูกถอดจากระบบ

รายละเอียดการโจมตี

เมื่อวันที่ 4 สิงหาคม เวลา 09:10 UTC CrediX Finance โปรโตคอลการกู้ยืมแบบกระจายศูนย์ที่สร้างบนบล็อกเชน Sonic ตรวจพบการละเมิดความปลอดภัยซึ่งส่งผลให้สูญเสียเงินทุนของผู้ใช้มูลค่า 4.5 ล้านดอลลาร์ หน้าบริการของโปรโตคอลถูกปิดทันทีเพื่อหยุดการฝากเพิ่มเติมและปกป้องทรัพย์สินที่เหลืออยู่

การเคลื่อนย้ายเงินทุน

บริษัทด้านความปลอดภัยบล็อกเชน CertiK ติดตามโทเค็นที่ถูกขโมยซึ่งถูกโอนผ่านสะพานจาก Sonic สู่ Ethereum และถูกแจกจ่ายไปยังสามกระเป๋าเงินแยกกัน การวิเคราะห์ชี้ให้เห็นว่าผู้โจมตีใช้ช่องโหว่ในกระเป๋าเงินแบบมัลติซิกเนเจอร์ ซึ่งสอดคล้องกับแนวโน้มที่กว้างขึ้นของการละเมิดลักษณะนี้ที่ก่อให้เกิดความเสียหายรวมกว่า 3.1 พันล้านดอลลาร์ในช่วงครึ่งปีแรก 2025

การตอบสนองของแพลตฟอร์ม

ในแถลงการณ์บนโซเชียลมีเดีย ทีมผู้บริหารของ CrediX Finance ให้คำมั่นว่าจะชดเชยความสูญเสียของผู้ใช้อย่างเต็มที่ภายใน 24–48 ชั่วโมง ทีมกำลังร่วมมือกับผู้เชี่ยวชาญด้านการตรวจสอบและกู้คืนข้อมูลชั้นนำเพื่อต่อต้านการโอนที่ไม่ได้รับอนุญาตและเสริมความปลอดภัยของสัญญา เว็บไซต์และสัญญาอัจฉริยะของโปรโตคอลยังคงอยู่ในระหว่างการตรวจสอบ

บริบทของอุตสาหกรรม

ช่องโหว่ของกระเป๋าเงินมัลติซิกได้กลายเป็นหนึ่งในความเสี่ยงหลักของ DeFi ในปี 2025 ส่งผลให้หลายโปรโตคอลนำระบบตรวจสอบแบบอัตโนมัติและกลไกหยุดชั่วคราวบนเชนเข้ามาใช้ แผนการปิดระบบและฟื้นฟูอย่างรวดเร็วของ CrediX สะท้อนถึงกรอบการตอบสนองที่พัฒนาขึ้นในวงการการเงินแบบกระจายศูนย์

ขั้นตอนถัดไป

CrediX จะปรับใช้สัญญาที่ได้รับการแก้ไขและเปิดให้บริการอีกครั้งหลังจากผ่านการตรวจสอบความปลอดภัยอย่างครบถ้วน รายงานสรุปหลังเหตุการณ์มีกำหนดเผยแพร่ในสัปดาห์นี้ ซึ่งจะเสนอการวิเคราะห์สาเหตุหลักและแนวทางปฏิบัติที่ดีที่สุดในการจัดการหลักประกันและสภาพคล่องใน DeFi

รายงานโดย Oliver Knight; แก้ไขโดย Sheldon Reback.