Schockierender Überfall: 2,64 Millionen US -Dollar verschwinden aus dem Defi Vault von Credix!

von
  • Der Exploiter hat mehrere Administratorberechtigungen erhalten
  • Brückenrollen ermöglichen es den Angreifern, Münz -Token, Drain Pools zu entlassen.
  • Datenschutzwerkzeuge wie Tornado Cash Hide Stolen Cryptocurrency

Stellen Sie sich also das vor: Ein ungezwungener Dienstagmorgen und plötzlich 2,64 Millionen US -Dollar machen einfach einen Houdini -Akt aus dem Defi -Tresor von Credix. Es kommt zu Panik, und ich kann mir nur vorstellen, dass das kollektive Keuchen von Protokollbenutzern nach Luft schnappt – wie ein Raum voller Menschen, denen gerade festgestellt wurde, dass sie auf einer Koffeinkonvention Decaf -Kaffee erhalten haben. Die Blockchain -Wachhunde, Cyvers -Warnungen und Slowmist waren schneller als eine Katze auf einem Laserzeiger, und soziale Medien explodierten mit Warnungen, die genauso glaubwürdig waren wie die Verschwörungstheorien Ihrer Tante Linda.

Quelle – x

In einer atemberaubenden Ausstellung der Rechenschaftspflicht gab das offizielle X -Konto von CREDIX auf dem Leck zu und behauptete, ihre Teams seien in „hoher Alarmbereitschaft“. Ich kann nur annehmen, dass das bedeutet, dass sie alle mit Kaffee und Donuts herum saßen und auf die nächste Katastrophe warten.

Quelle – x

Sicherheitsexperten von Slowmist mischten sich mit den Neuigkeiten ein, die Sie verzweifelt Ihre Hände hochwerfen möchten: „Die Credix Multisig -Brieftasche, vor sechs Tagen, Admin und Bridge wurden von ACLMANAGER als Angreifer hinzugefügt.“ Ich meine, wer wusste, dass der wahre Überfall die Freunde waren, die wir unterwegs gemacht haben? Die Site ging sofort unter, vermutlich um weitere Einlagen zu verhindern – denn nichts sagt „Wir sind ganz oben“, als würden Sie die Türen schließen, nachdem das Pferd verschraubt ist.

Die Administratorrolle, die den Gewölbe geknackt hat

Quelle – x

Und hier ist der Kicker: Die Hauptursache für dieses Debakel war eine Reihe von Administratorzugriffsblundern. Anscheinend war die Brückenrolle wie ein VIP -Pass für ein Konzert, aber anstatt die Show zu genießen, beschloss der Angreifer, die gesamte Bühne zu betreten. PeckShield berichtete, dass die „Brückenrolle zum Abtropfen von Poolvermögen“ missbraucht wird. Ein kleiner Erläuterungsfehler und Poof! Millionen verschwanden schneller als meine Willenskraft in einem All-you-can-eat-Buffet.

Slowmist erläuterte und erklärte, dass der Angreifer mit dem Pool Kollateral -Token für sich selbst geprägt hatte. Es ist, als würde man den Rasenmäher Ihres Nachbarn ausleihen und ihn mit einem vollen Tank an Gas zurückgeben – außer dass der Rasenmäher Millionen wert ist, und Ihr Nachbar ist jetzt sehr, sehr wütend.

Multisig Trust zerbrochen – wie lief das so schief?

Jetzt untersuchen die Aufsichtsbehörden das Credix, das erst letztes Jahr in der Ehre war, eine Kreditlinie von 60 Millionen US -Dollar zu sichern. Sechs Tage vor dem Überfall gelang es dem Angreifer, unbemerkt sich sowohl für Administrator- als auch die Bridge Controller -Privilegien einzufenden – wie ein Waschbär in einem Müllcontainer. Sie verwendeten die eigenen intelligenten Verträge des Protokolls, um nach Belieben von Liquidität abzutreten. Sprechen Sie über eine Handlungswendung!

PeckShield fand das gehackte Konto auf X und enthüllte, dass die Berechtigungen alle durch eine einzelne gefährdete Adresse kontrolliert wurden. Es ist, als würde man Ihren Hausschlüssel einem Fremden geben und sich dann fragen, warum Ihr Fernseher fehlt.

Blockchain -Detektive sagen, dass Tornado Cash dem Angreifer geholfen hat, ihre Spuren zu decken. Datenschutzmixer, wie Slowmist und Cyvers erkannten, sind wie das schlimmste Versteckspiel der Welt-außer dass die Einsätze Millionen von Dollar sind, und die Suchenden kratzen sich am Kopf.

Credix versicherte den Benutzern, dass ihre Mittel auch mit Down der Website über intelligente Verträge zugänglich bleiben würden. Sie versprachen, dass alle Mittel innerhalb von 24 bis 48 Stunden wiederhergestellt werden sollten. Aber lassen Sie uns echt sein – viele Investoren sehen ihre Brieftaschen immer noch wie ein Falken und fragen sich, ob sie ihr Geld jemals wieder sehen werden.

Weiterlesen

2025-08-04 22:46