حمله هکر به پلتفرم Credix: سرقت ۴.۵ میلیون دلار با استیبل‌کوین‌های بدون پشتوانه

در یک حمله پیچیده به پلتفرم وام‌دهی غیرمتمرکز Credix، هکرها موفق شدند با سوءاستفاده از استیبل‌کوین‌های بدون پشتوانه، حدود ۴.۵ میلیون دلار دارایی دیجیتال را به سرقت ببرند. این حمله که روز گذشته رخ داد، یکی از جدیدترین نمونه‌های سوءاستفاده از آسیب‌پذیری‌های پروتکل‌های دیفای محسوب می‌شود.

بر اساس گزارش‌ها، مهاجمان با استفاده از یک استراتژی پیچیده موسوم به “سوخت‌گیری” (Flash Loan Attack)، ابتدا حجم زیادی از استیبل‌کوین‌های بدون پشتوانه ایجاد کردند و سپس از این دارایی‌ها برای دستکاری قیمت در پلتفرم Credix استفاده نمودند. این اقدام منجر به خروج غیرمجاز ۴.۵ میلیون دلار از صندوق‌های پروتکل شد.

تیم Credix بلافاصله پس از شناسایی حمله، فعالیت پلتفرم را متوقف کرد و در بیانیه‌ای اعلام نمود: “ما در حال بررسی دقیق این حادثه هستیم و تمام تلاش خود را برای بازگرداندن دارایی‌های کاربران به کار خواهیم بست.” این پلتفرم همچنین تأکید کرد که در حال همکاری با شرکت‌های امنیتی بلاک‌چین برای ردیابی مهاجمان است.

این حمله در حالی رخ داده که Credix به‌تازگی نسخه اصلی پلتفرم خود را راه‌اندازی کرده بود. این پلتفرم که بر بستر سولانا فعالیت می‌کند، به کاربران امکان می‌دهد تا دارایی‌های دیجیتال خود را وام دهند و از سود آن بهره‌مند شوند.

تحلیل و پیامدهای کلیدی

حمله اخیر به Credix چندین نکته مهم را درباره امنیت اکوسیستم دیفای برجسته می‌کند. اولاً، این رویداد نشان می‌دهد که حتی پروتکل‌های جدید و به‌ظاهر ایمن نیز می‌توانند هدف حملات پیچیده قرار بگیرند. ثانیاً، استفاده از استیبل‌کوین‌های بدون پشتوانه به عنوان ابزاری برای حملات، الگوی نگران‌کننده‌ای است که اخیراً در حملات متعدد دیفای مشاهده شده است.

از دیدگاه بازار، این اتفاق ممکن است در کوتاه‌مدت بر اعتماد سرمایه‌گذاران به پروتکل‌های وام‌دهی غیرمتمرکز تأثیر بگذارد. با این حال، تجربه نشان داده که بازار کریپتو معمولاً پس از چنین حوادثی به سرعت بهبود می‌یابد، به‌ویژه اگر تیم‌های توسعه‌دهنده واکنش سریع و شفافی نشان دهند.

برای کاربران فعال در حوزه دیفای، این حمله یادآور اهمیت بررسی دقیق پروتکل‌ها قبل از سرمایه‌گذاری است. همچنین نشان می‌دهد که حتی پروتکل‌های مبتنی بر بلاک‌چین‌های سریع مانند سولانا نیز از خطر حملات در امان نیستند.

در بلندمدت، اینگونه حوادث می‌توانند منجر به توسعه راهکارهای امنیتی پیشرفته‌تر و احتمالاً تنظیم مقررات دقیق‌تر برای پروتکل‌های دیفای شوند. شرکت‌های بیمه دیجیتال نیز ممکن است با توجه به افزایش تقاضا برای پوشش چنین خطراتی، محصولات جدیدی ارائه دهند.

منبع: دیکریپت