自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

信德信贷因管理员账户遭入侵损失450万美元

2025-08-05 02:30:58
收藏

CrediX交易所遭黑客攻击,损失450万美元

去中心化交易所CrediX近日遭遇严重安全漏洞。该平台允许用户在没有中间商的情况下交易合成数字美元USDC。攻击者通过控制一个管理员账户,窃取了约450万美元资金。

黑客伪造代币盗取资金

事件始于黑客接管了CrediX上的一个管理员账户。该账户拥有平台最高权限,能够控制资金池、转移资产、处理紧急情况及修改风险设置。凭借这些权限,攻击者绕过了通常需要的多重审批流程。

黑客首先伪造了大量acUSDC代币。需要说明的是,acUSDC是CrediX平台内部使用的合成USDC,并不由真实资产支持。随后,攻击者利用这些虚假代币从平台资金池借出真实资产,最终将用户托管的资金转移盗取。这是2025年DeFi领域又一起重大安全事件。

网站紧急关闭引发用户恐慌

事发后,CrediX立即关闭了官方网站。平台建议用户绕过标准界面,直接通过智能合约访问资金,这反映出事件的严重性。

由于缺乏撤销被盗权限的备用机制,开发人员被迫关闭整个前端界面。这一举措导致大量用户对资产安全产生担忧和困惑。截至目前,开发团队仍未发布完整的事件说明、审计报告或修复时间表。

平台信任体系遭受重创

此次事件的影响远超资金损失本身。作为平台核心的acUSDC代币因缺乏真实资产支持而被滥用,导致其信用彻底崩塌。与CrediX相关的治理代币和功能代币也可能面临贬值风险。

安全专家指出,单一账户就能掌控系统多个关键功能,暴露出严重的设计缺陷。虽然去中心化金融本就存在风险,但这样的架构形成了单点故障,一旦被攻破就会危及整个平台。

展开阅读全文
更多新闻