攻击者同意返还450万美元被盗资金 CrediX Finance达成和解协议
事件概述
CrediX Finance遭遇多重签名管理钱包攻击,损失450万美元。经协商,黑客同意全额返还资金,作为交换条件将从CrediX资金库获得一笔未披露金额的款项。仅2025年7月,加密行业因黑客攻击造成的损失就超过1.53亿美元,今年累计损失已突破31亿美元。
最新进展
CrediX周一晚间发布公告称,已与盗取协议450万美元资金的攻击者达成协议,预计24至48小时内收回被盗资金。该协议包含由CrediX资金库向攻击者支付保密金额的条款,但未提及法律追责或其他附加条件。
协议方表示:"我们为用户带来好消息。已与攻击者成功达成协议,对方同意在未来24-48小时内返还资金,相关费用将完全由CrediX资金库承担。"资金到位后将通过空投方式全额补偿受损用户。
攻击始末
此次攻击发生在CrediX作为现实世界资产借贷平台上线不到一个月时。该平台允许借款人通过链下收入和DeFi贷款方抵押获得贷款。据安全公司SlowMist分析,攻击者早在事发前一周就非法获取了协议的多重签名管理和桥接钱包权限。
掌握关键基础设施控制权后,攻击者铸造抵押代币,利用协议借款并迅速抽干流动性。被盗资金最终通过Sonic桥接转移至以太坊网络。
行业现状
CrediX事件是今年DeFi协议遭遇重大攻击的最新案例。7月9日遭4200万美元攻击的GMX,上月通过提供10%赏金也成功追回资金。尽管存在成功追回案例,持续的攻击事件暴露出更深层问题——许多标榜去中心化的DeFi协议仍依赖管理员密钥、可升级合约等中心化控制机制,这些正成为攻击者常用突破口。
截至发稿,CrediX尚未确认资金到账,攻击者是否会履行协议仍有待观察。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
新闻
文章
大V快讯
财经日历
专题
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
合约计算器
期权分析
账号安全
资讯收藏
自选币种
我的关注