چکیده
- پروتکل مالی غیرمتمرکز CrediX Finance مبتنی بر سونیک، به دنبال یک حمله ۴.۵ میلیون دلاری آفلاین شد.
- شرکت امنیت بلاکچین CertiK اعلام کرد که وجوه دزدیده‌شده به اتریوم منتقل شده و در سه کیف پول توزیع شده‌اند.
- CrediX به کاربران اطمینان داد که تمامی وجوه ظرف ۲۴ تا ۴۸ ساعت به طور کامل بازیابی خواهند شد.
حمله به پروتکل CrediX Finance و آفلاین شدن آن
پروتکل مالی غیرمتمرکز CrediX Finance که بر پایه فناوری سونیک فعالیت می‌کند، به دنبال یک حمله با ارزش ۴.۵ میلیون دلار، موقتاً آفلاین شده است.
این پروتکل که کمتر از یک ماه از راه‌اندازی آن می‌گذرد، در ساعت ۱۲:۴۰ به وقت تهران (۹:۱۰ به وقت هماهنگ جهانی) در روز دوشنبه اعلام کرد که دچار یک “نقص امنیتی” شده است. برای جلوگیری از واریز کاربران، وب‌سایت این پروتکل به حالت آفلاین درآمد.
وضعیت وجوه دزدیده‌شده
شرکت امنیت بلاکچین CertiK اعلام کرد که تمامی وجوه دزدیده‌شده از سونیک به اتریوم منتقل شده و اکنون در سه کیف پول جداگانه قرار دارند.
حملات چندامضایی و اثرات آنها
روش حمله هنوز مشخص نیست، اما شایان ذکر است که نقص‌های کیف پول‌های چندامضایی به یکی از رایج‌ترین روش‌های حمله در نیمه اول ۲۰۲۵ تبدیل شده‌اند و تنها در این مدت باعث از دست رفتن ۳.۱ میلیارد دلار شده‌اند.
CrediX در پیامی به کاربران خود در شبکه اجتماعی X اعلام کرد که “تمامی وجوه کاربران ظرف ۲۴ تا ۴۸ ساعت به‌طور کامل بازیابی خواهد شد”، تا به نگرانی‌های سرمایه‌گذارانی که قادر به دسترسی به وب‌سایت نبودند، پاسخ دهد.
