自选
我的自选
查看全部
市值 价格 24h%
SVG Image
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资
20.00% 80.00%
利好
利空

热门币种

更多

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

信德信贷因管理员账户遭入侵损失450万美元

2025-08-05 02:30:58
收藏

CrediX交易所遭黑客攻击，损失450万美元

去中心化交易所CrediX近日遭遇严重安全漏洞。该平台允许用户在没有中间商的情况下交易合成数字美元USDC。攻击者通过控制一个管理员账户，窃取了约450万美元资金。

黑客伪造代币盗取资金

事件始于黑客接管了CrediX上的一个管理员账户。该账户拥有平台最高权限，能够控制资金池、转移资产、处理紧急情况及修改风险设置。凭借这些权限，攻击者绕过了通常需要的多重审批流程。

黑客首先伪造了大量acUSDC代币。需要说明的是，acUSDC是CrediX平台内部使用的合成USDC，并不由真实资产支持。随后，攻击者利用这些虚假代币从平台资金池借出真实资产，最终将用户托管的资金转移盗取。这是2025年DeFi领域又一起重大安全事件。

网站紧急关闭引发用户恐慌

事发后，CrediX立即关闭了官方网站。平台建议用户绕过标准界面，直接通过智能合约访问资金，这反映出事件的严重性。

由于缺乏撤销被盗权限的备用机制，开发人员被迫关闭整个前端界面。这一举措导致大量用户对资产安全产生担忧和困惑。截至目前，开发团队仍未发布完整的事件说明、审计报告或修复时间表。

平台信任体系遭受重创

此次事件的影响远超资金损失本身。作为平台核心的acUSDC代币因缺乏真实资产支持而被滥用，导致其信用彻底崩塌。与CrediX相关的治理代币和功能代币也可能面临贬值风险。

安全专家指出，单一账户就能掌控系统多个关键功能，暴露出严重的设计缺陷。虽然去中心化金融本就存在风险，但这样的架构形成了单点故障，一旦被攻破就会危及整个平台。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻