2025年8月5日，去中心化金融協議CrediX披露成功追回在近期智能合約漏洞利用中被盜的450萬美元加密資產。此事件凸顯了尖端DeFi平台固有風險以及事後恢復工具的成熟。
漏洞詳情：攻擊者發現CrediX流動性池合約中的重入漏洞，使其能在單筆交易內重複提取包裹以太幣（WETH）。漏洞利用始於8月4日凌晨，初步損失估計約為500萬美元。
談判過程：CrediX並未僅採取鏈上對策，而是聘請專門從事漏洞談判的危機應對團隊。在24小時內，該團隊通過加密通道與攻擊者非鏈上溝通，訴諸倫理考量並提議部分安全港安排。
恢復結果：攻擊者同意返還90%的被盜資金，即450萬美元，交換條件是暫停法律訴訟。追回資產經由守護地址轉入，並通過協議的緊急恢復模塊重新分配給受影響的流動性提供者。
對DeFi安全的啟示：此次成功談判凸顯了除鏈上修補外的替代恢復策略潛力。主要要點包括：
- 保持白帽操作者開放溝通管道的重要性。
- 協議設計必須包含可升級的救援條款與治理批准的緊急提款機制。
- 安全公司、談判者與法律顧問間的行業合作可大幅減少淨損失。
恢復後，CrediX治理委員會召集加速審計並實施對缺陷合約的永久修復。此事件作為主動風險管理的案例研究，展示了談判恢復在保護DeFi用戶資金中的務實價值。
(0)