CrediX_fi遭遇管理员权限漏洞致450万美元被盗
去中心化交易所CrediX_fi遭受重大安全漏洞攻击,导致约450万美元损失。PeckShield报告显示,攻击者通过尾号为662e的管理员钱包实施入侵,该钱包拥有平台广泛权限。
多重权限沦陷引发系统性风险
此次攻击涉及POOL_ADMIN、BRIDGE、RISK_ADMIN、EMERGENCY_ADMIN和ASSET_LISTING_ADMIN等多个核心权限。攻击者利用这些特权在Sonic USDC市场铸造无抵押的acUSDC代币,随后从各流动性池提取资金。
攻击者特别利用BRIDGE权限绕过抵押要求,通过虚构价值掏空资金池。这导致多个合约受损,平台运营商紧急关闭网站,并建议用户仅通过智能合约处理资产。
架构缺陷加剧危机
该平台在紧急情况下无法隔离或停用特定管理员权限,暴露出严重的架构缺陷。应急控制机制的失效使情况进一步恶化,投资者和开发者对协议的安全性和未来功能产生质疑。
流动性危机与信任崩塌
此次漏洞严重损害了CrediX_fi的运营可信度和链上治理。由于涉及多个高级权限,平台面临严重的信任危机。
由于开发者未就事件后续审计和安全修复进行沟通,用户长期处于信息真空状态。acUSDC及相关代币信任度急剧下降,预计持币者平仓将导致流动性快速枯竭。
权限集中化成致命弱点
生态系统中的权限集中化成为单点故障根源。多重系统的高级权限设置使得漏洞持续蔓延,且缺乏透明的补救措施进一步动摇投资者信心。
大量观察人士要求进行独立取证审查和外部审计。在相关措施落实前,建议投资者避免接触CrediX相关资产或交易任何关联产品。
去中心化平台的权限管理警示
CrediX_fi事件暴露出去中心化平台权限管理的关键缺陷。此次漏洞不仅造成重大财务损失,更揭示出亟待解决的系统性脆弱性。