CrediX تتعرض لثغرة على سلسلة Sonic بعد قرض فلاش بقيمة 2.64 مليون

فقدت CrediX، إحدى تطبيقات الإقراض الثانوية على سلسلة Sonic، ما يصل إلى 200 ألف دولار من السيولة من قرض فلاش بقيمة 2.6 مليون دولار. تم تمويل المحفظة من Tornado Cash، وتم لاحقاً تحويل الأموال إلى Ethereum. 

قفلت CrediX موقعها بعد اعتراض السحوبات غير المصرح بها من قبل المحققين على السلسلة. كبروتوكول إقراض ثانوي على Sonic، فقدت حوالي 200 ألف دولار من السيولة بعد قرض فلاش بقيمة 2.64 مليون دولار من قبل متسلل. 

تم اعتراض الهجوم على الفور من قبل تنبيهات Cyvers، حيث لاحظت أن محفظة المهاجم كانت مموّلة من Tornado Cash. 

🚨تنبيه🚨كشف نظامنا عن معاملات مشبوهة متعددة على شبكة #Sonic تتضمن @CrediX_fi.

قام عنوان ممول من @TornadoCash على شبكة #ETH بتحويل الأموال إلى شبكة #Sonic واستعار حوالي 2.64 مليون من @CrediX_fi.

تم إرسال معظم هذه الأموال… pic.twitter.com/vK2y21Vhu9

— 🚨 تنبيهات Cyvers 🚨 (@CyversAlerts) أغسطس 4، 2025

بعد الاستغلال، أرسل المتسلل الأموال إلى عنوان Ethereum، ربما استعداداً للخلط أو التداول. استحوذت التكتيك على مقارنات مع هجمات مماثلة من قبل مهاجمي DPRK، الذين يقومون عادةً بتحويل الأموال إلى Ethereum لتسهيل التحويلات والسيولة. 

عطّلت CrediX الإيداعات

تظل سلسلة Sonic آمنة، لكن CrediX لم توضح بعد السبب الدقيق للاستغلال. أعلنت شركة الإقراض الناشئة أن إيداعاتها مغلقة لتجنب المزيد من الهجمات. 

https://twitter.com/CrediX_fi/status/1952297149418647734

ومع ذلك، أظهرت التحقيقات الإضافية أن قرض الفلاش لم يكن متاحاً للمستخدمين العاديين. بدلاً من ذلك، نجح المستغل في تأمين وصول المسؤول إلى محفظة متعددة التواقيع، مما مكنه من التحكم في وظيفة الجسر. 

على الرغم من أن السحوبات غير المصرح بها الأولية كانت صغيرة، إلا أن المهاجم نجح في صك ما يصل إلى 4.5 مليون دولار من رموز USDC المجلوبة غير المصرح بها. قام المهاجم بصك رموز الضمان، مما مكنه من إنشاء قرض. كان القرض أكبر بكثير من السيولة المتاحة، مما أدى إلى تفريغ صندوق البروتوكول في الأساس. 

وفقاً لـ SlowMist، جهز المهاجم الهجوم قبل ستة أيام من خلال اكتساب صلاحية المسؤول إلى واحدة من محافظ متعددة التواقيع لمنصة الإقراض. على الرغم من أن البروتوكول لم يكن لديه سيولة كافية لهجوم كبير، إلا أن القدرة على صك رموز غير مدعومة بإيداع منحت المتسلل هامشاً أكبر بكثير عند استخراج القرض. 

CrediX تمدد سلسلة الهجمات صغيرة النطاق

CrediX هو بروتوكول إقراض ثانوي نسبياً، مقفلاً ما مجموعه 219.64 SOL. يهدف المشروع إلى بناء نموه حيث يتوسع الإقراض القائم على Solana. النسخة المصابة مدعومة بالكامل على Sonic، وتوفر إقراض نظير إلى نظير بين المستخدمين صغار الحجم. 

تتبع الهجمات صغيرة النطاق نسبياً هجوم على SuperRare، الذي أخذ 730 ألف دولار من خلال استغلال بسيطرة كاملة على شبكة TRON، حيث تُعد العملات المستقرة ذات الرسوم الصفرية أحدث اتجاه ساخن في عالم الكريبتو. لا تزال تحويلات USDT على Ethereum تحمل أحجامًا أعلى، ويرتبط ذلك إلى حد كبير بالتمويل اللامركزي والإقراض، بالإضافة إلى نشاط الحيتان..

يُظهر الهجوم ضد CrediX أن البروتوكولات الصغيرة وغير المعروفة نسبياً ليست آمنة عندما يجد المتسللون طريقة لتصريف سيولتها المتبقية.  

أظهر بروتوكول CrediX محدودية شديدة في النشاط، مع معظم الأموال المتبقية مقفلة في رموز USDC. 

حدث الهجوم في وقت كانت فيه عمليات الجسر على Sonic نشطة للغاية. تشهد سلسلة Sonic حوالي 20 ألف مستخدم نشط يومياً، لتصل إلى أساس أقل بعد الهype حول إطلاقها. انخفض أيضاً إجمالي القيمة المقفلة على Sonic، من حوالي 1 مليار دولار إلى 439 مليون دولار.

عانت سلسلة Sonic من هجوم مماثل في مايو، حيث أدى خطأ في تسعير الأوراكل إلى تدفق غير مصرح به بقيمة 700 ألف دولار من Vicuna Finance. أثارت Sonic أيضاً مخاوف من تكرار مصير Fantom، نسختها السابقة. تم اختراق Fantom بقيمة 200 مليون دولار وفقدت معظم أحجامها، ثم أعادت اختراع نفسها كسلسلة Sonic L2.