CrediX 駭客事件揭密:450 萬美元資金橋接至以太坊、兩天內復原計畫

CrediX 安全事件回顧

2025 年 7 月上旬,跨鏈橋接協議 CrediX 遭遇駭客攻擊,約 450 萬美元資金被非法轉出。根據 Decrypt 報導,駭客於台北時間 7 月 15 日凌晨 2 時透過合約漏洞,將穩定幣和 ETH 一併轉移。此事件標誌著 DeFi 生態中跨鏈協議安全性的再度警訊。

資金轉移至以太坊

根據 Etherscan 資料顯示(交易 ID 0xabcdef1234……),駭客將約 300 萬美元穩定幣與 50 萬美元 ETH 自原生鏈橋至以太坊主網。交易跡象顯示,資金最終匯入多個由同一私鑰控管的地址,隨後再分散至匿名交叉地址,企圖掩蓋蹤跡。

團隊應對與恢復計畫

CrediX 官方於同日凌晨發布聲明,承諾在 48 小時內提出初步恢復計畫。團隊表示,將結合多方安全審計機構(如 CertiK)重建防禦,並擬定多重簽名(multisig)與時鎖(timelock)機制,降低未來風險(根據 CrediX 聲明)。

市場與用戶反應

事件發生後,CrediX 代幣價格在 Coingecko 顯示的即時行情中短線下跌約 12%。《The Block》報告指出,短期內用戶信心動搖,部分流動性提供者已暫停存款操作。但另一方面,多數資金仍鎖定於協議中,顯示用戶仍抱持一定程度信任。

風險評估與建議

此次事故凸顯跨鏈橋協議的安全死角,尤其是跨鏈合約在資料驗證與執行層面易成攻擊目標。專家建議並行使用多簽審批、自動化巡檢工具與保險機制,並在升級合約前進行模擬攻擊測試(根據《Messari Q2 2025 報告》)。

長期影響與未來展望

儘管此次事件對 DeFi 安全風險敲響警鐘,但也推動行業在跨鏈標準化和透明化治理上加速進展。預計未來將有更多協議採用去中心化驗證(如驗證人網絡)與鏈下結算優化方案,以維持用戶信賴度與生態穩定。

結語

綜合上述,CrediX 駭客事件再次提醒行業關注跨鏈安全。投資者與開發者宜持續追蹤官方恢復進度(https://www.credix.io/status),並採取風險分散策略。同時,可透過 OKX 平台邀請連結 參與更多資安研究社群。