Децентрализованный протокол CrediX Finance лишился $4,5 млн после атаки хакеров. Инцидент произошел менее чем через месяц после запуска проекта, сообщили специалисты по безопасности компании CertiK.
Похищенные активы были выведены из сети Sonic, на которой работает проект, затем конвертированы в эфиры и распределены по трем криптокошелькам.
За несколько дней до взлома злоумышленники получили доступ к мультиподписи и контролю моста. После чего использовали полномочия для создания залога и получения крупных займов. Это позволило хакерам вывести значительную часть ликвидности из пула CrediX Finance, рассказали эксперты CertiK.
После обнаружения взлома разработчики протокола заявили об отключении сайта — чтобы клиенты не могли совершать новые операции с цифровыми активами. Команда заверила пользователей, что вернет средства в течение двух дней.
Специалисты CertiK сообщили, что атаки на кошельки с мультиподписью стали основным вектором угроз в индустрии децентрализованных финансов (DeFi). Только за первую половину года ущерб от подобных атак составил $3,1 млрд, что указывает на растущую уязвимость инфраструктуры DeFi-проектов, считают специалисты по безопасности.
Ранее аналитики компании Hacken рассказали, что проблемы с управлением ключами и мультиподписями аккаунтов стали главной причиной успешных атак злоумышленников на централизованные, децентрализованные биржи и криптопроекты.
