攻擊者利用無擔保穩定幣從 Credix 盜取 450 萬美元
區塊鏈安全公司 CertiK 稱,一名攻擊者於週一從去中心化金融協議 CrediX 竊取了價值 450 萬美元的加密貨幣。
這些資金似乎仍然在攻擊者的控制之下,隨後被從去年推出的 Layer 1 網絡 Sonic 橋接到以太坊,CertiK說在 X 上的一篇文章中。
CrediX 在 X 上承認發生了安全漏洞,其網站已被下線。 隨後,該公司承諾將在兩天內“全額追回所有資金”。
截至美國東部時間上午 11 點,CrediX 網站仍處於離線狀態。 在 CrediX 的官方 TELegram 頻道中,一些用戶叫囂以獲取有關如何提取資金的建議。
攻擊者能夠訪問管理帳戶,從而可以在CrediX據 PEckshield 稱。 X 上稱,攻擊者利用這些資金提取了用戶發佈到 CrediX 作為抵押品的其他資產。
據區塊鏈安全公司 SloWMist 稱,攻擊者六天前在 CrediX 上獲得了特殊權限。 確認的在 X 上,該協議已被耗盡。
CrediX 自稱是一個聚合器和優化器,允許用戶在一個地方使用多種 DeFi 協議,例如 Compound 和 Aave。 CrediX 上個月在 X 平台上表示,用戶可以通過在平台上借貸資產獲得超過 10,000% 的年利率。
2022 年,前美國證券交易委員會主席 Gary Gensler警告看似“好得難以置信”的收益率背後可能隱藏著“很大的風險”。 他的言論是在疫情時代加密貨幣繁榮末期,Voyager Digital 和 Celsius Network 相繼倒閉之後發表的。
Sonic 的主網於 12 月首次亮相,當時該網絡由 Fantom 更名而來。 據加密數據提供商稱,目前約有價值 4.37 億美元的資產用於 DeFi 協議。 德菲拉瑪.
CrediX 已製定了圍繞其即將推出的 CREDIT 代幣的空投計劃,但尚未正式公佈。 週一,Sonic 的原生代幣 S 上漲 1.6%,至 0.30 美元,但該代幣的價格在過去一個月內已下跌 39%。