Langsame Nebelwarnung: Die DeFi Plattform Credix wurde von Hackern angegriffen! Cyvers Warnungen: Mehrere verdächtige Transaktionen wurden bei Sonic überwacht.
Kryptowährungsumfeld (120btc.CoM): Ein weiteres DeFi-Protokoll wurde gestohlen! Das Sicherheitsteam SlowMist ( hat heute ) auf der X-Plattform eine Warnung ausgegeben und darauf hingewiesen, dass die DeFi-Plattform Credix Ziel eines Hackerangriffs wurde, bei dem Verluste von bis zu 4,5 Millionen US-Dollar entstanden.
Laut den von Slow Mist veröffentlichten Informationen wurde das Multisignatur-Wallet von Credix vor sechs Tagen am Ende von ( über den ACL Manager ein Hacker als Administrator und Brückenbetreiber hinzugefügt. Diese Maßnahme ermöglichte es dem Hacker, Schlüsselberechtigungen zu erlangen und als Brückenbetreiber direkt im Pool Sicherheiten-Token für sich selbst zu prägen.
Durch diese Methode lieh der Hacker schnell eine große Menge an Vermögenswerten aus und erschöpfte nahezu den Fonds von Credix, was zu erheblichen Verlusten führte.
Außerdem hat ein weiteres Sicherheitsteam, Cyvers Alerts, auf der X-Plattform einen verdächtigen Hinweis enthüllt: „Eine Adresse, die Gelder von dem Kryptowährungs-Mixer Tornado Cash empfangen hat, hat Vermögenswerte zum Solana-Netzwerk transferiert und auf der Credix-Plattform 2,64 Millionen US-Dollar geliehen, um diese Gelder dann wieder zurück zum Ethereum zu bridgen: Unser System hat auf dem Sonic-Netzwerk mehrere verdächtige Transaktionen im Zusammenhang mit Credix erkannt. Eine Adresse, die von Tornado Cash über das Ethereum-Netzwerk finanziert wird, hat Gelder in das Sonic-Netzwerk gebridged und etwa 2,64 Millionen US-Dollar von Credix geliehen. Der Großteil dieser Gelder wurde bereits zurück zum ETH-Netzwerk gebridged, derzeit sind keine weiteren Bewegungen zu beobachten.“
Offiziell bestätigt, dass gehackt wurde
Zu diesem Vorfall hat die offizielle Credix heute Nachmittag gegen 17 Uhr über die X-Plattform bestätigt, dass sie gehackt wurden, und erklärt, dass sie dringende Maßnahmen zum Schutz der Benutzervermögen ergriffen haben: Die Website wurde deaktiviert, um Benutzerabhebungen zu verhindern. Bitte verwenden Sie den Vertrag für Abhebungsoperationen.
Außerdem ergänzte die offizielle Stelle später, dass sie versprochen hat, dass die Gelder aller Benutzer innerhalb von 24 bis 48 Stunden vollständig wiederhergestellt werden.