去中心化金融(DeFi)協議 CrediX Finance 傳出遭駭後整體團隊「失聯」,引發投資人質疑該案為計畫性「捲款潛逃」詐騙,引起業界高度關注。
根據韓國媒體於 4 日報導,CrediX Finance 於當日爆發駭客攻擊,資產遭大量盜取,隨後官方網站即停止運作,並全面停止社群更新與溝通。使用者無法再進行任何存款操作,目前網站仍無法重新連線。
區塊鏈資安公司 SlowMist 表示,這起攻擊可能在事發六天前就已開始策畫。駭客先取得平台的多簽錢包與跨鏈橋錢包存取權限,再利用平台原生加密貨幣作為擔保,大舉提款流動性資金。初步估計,流失資產金額約達 450 萬美元(約新台幣 6.25 億元)。
引發爭議的是,在駭客事件發生後,CrediX Finance 團隊未發布任何進一步聲明,甚至連原本的 X(原 Twitter)官方帳號與 Telegram 群組也消失無蹤,使得外界對平台信任度急速下滑。
目前國際 DeFi 社群廣泛懷疑此次為一起「預謀性內部詐騙」,也就是俗稱的「拉地毯詐騙」(Rug Pull)。多位用戶指出,CrediX 團隊可能是假借駭客入侵為名,實際上是自己盜走資金並捲款潛逃。已有社群用戶開始串連受害者,尋求法律途徑進行集體對應。
這起事件也再次暴露 DeFi 生態缺乏「制度性保護機制」的高度風險。在實體團隊與技術保障不透明的情況下,用戶投資的資安與資產保障屢次成為漏洞。評論指出,此類事故凸顯出強化 DeFi 安全防護與監理制度的迫切性,未來若要維護投資人信心,勢必需要更嚴格的審查機制與技術透明度規範。
留言 0