Децентрализованный протокол CrediX Finance лишился $4,5 млн после атаки хакеров. Инцидент произошел менее чем через месяц после запуска проекта, сообщили специалисты по безопасности компании CertiK.
Похищенные активы были выведены из сети Sonic, на которой работает проект, затем конвертированы в эфиры и распределены по трем криптокошелькам.
За несколько дней до взлома злоумышленники получили доступ к мультиподписи и контролю моста. После чего использовали полномочия для создания залога и получения крупных займов. Это позволило хакерам вывести значительную часть ликвидности из пула CrediX Finance, рассказали эксперты CertiK.
После обнаружения взлома разработчики протокола заявили об отключении сайта — чтобы клиенты не могли совершать новые операции с цифровыми активами. Команда заверила пользователей, что вернет средства в течение двух дней.
