CrediX erleidet Exploit auf der Sonic-Kette nach $2.64M Flash-Kredit
- CrediX erlitt einen Angriff durch ein Flash-Loan und verlor bis zu 2,6 Mio. US-Dollar.
- Das Sonic-Lending-Protokoll wurde vor sechs Tagen angegriffen, als ein Hacker Admin-Zugriff auf die Bridge- und Minting-Funktionen erhielt.
- Die Sonic-Chain war in der Vergangenheit von einer Reihe kleinerer Hacks betroffen, was Befürchtungen schürt, dass das Schicksal seiner Vorgänger-Marke Fantom sich wiederholen könnte.
CrediX, eine der kleineren Kredit-Apps auf der Sonic-Kette, verlor bis zu 200.000 US-Dollar an Liquidität durch einen 2,6-Millionen-US-Dollar-Flash-Kredit. Die Wallet wurde von Tornado Cash finanziert, und die Mittel wurden später auf Ethereum überführt.
CrediX sperrte seine Website, nachdem unbefugte Abhebungen von On-Chain-Ermittlern abgefangen wurden. Ein kleines Kreditprotokoll auf Sonic verlor nach einem wilden Flash-Kredit von 2,64 Millionen US-Dollar rund 200.000 US-Dollar an Liquidität.
Der Angriff wurde sofort von Cyvers Alerts abgefangen, die bemerkten, dass die Wallet des Angreifers von Tornado Cash finanziert wurde.
🚨WARNUNG🚨Unser System hat mehrere verdächtige Transaktionen im #Sonic-Netzwerk festgestellt, die @CrediX_fi betreffen.
Eine Adresse, die von @TornadoCash im #ETH-Netzwerk finanziert wurde, übertrug Mittel auf das #Sonic-Netzwerk und lieh sich etwa 2,64 Millionen von @CrediX_fi.
Die meisten dieser Mittel wurden… pic.twitter.com/vK2y21Vhu9
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) August 4, 2025
Nach dem Exploit schickte der Hacker die Mittel an eine Ethereum-Adresse, möglicherweise in Vorbereitung auf das Mischen oder Handeln. Die Taktik wurde mit ähnlichen Hacks von Nordkoreanischen Angreifern, verglichen, die ihre Mittel typischerweise auf Ethereum überführen, um einfachere Übertragungen und Liquidität zu ermöglichen.
CrediX hat Einzahlungen deaktiviert
Die Sonic-Kette bleibt sicher, aber CrediX hat den genauen Grund für den Exploit noch nicht geklärt. Das Kredit-Startup kündigte an, dass seine Einzahlungen geschlossen sind, um weitere Angriffe zu vermeiden.
https://twitter.com/CrediX_fi/status/1952297149418647734
Weitere Untersuchungen zeigten jedoch, dass der Flash-Kredit für allgemeine Benutzer nicht verfügbar war. Der Ausnutzer gelangte stattdessen an Admin-Zugriff auf eine Multisig-Wallet, was ihm die Kontrolle über die Bridge-Funktion ermöglichte.
Obwohl die anfänglichen unbefugten Abhebungen gering waren, gelang es dem Angreifer, bis zu 4,5 Millionen US-Dollar an unbefugten, überbrückten USDC-Token zu prägen. Der Angreifer prägte Sicherungstoken, was die Erstellung eines Kredits ermöglichte. Der Kredit war im Verhältnis zur verfügbaren Liquidität überdimensioniert und entleerte im Wesentlichen den Pool des Protokolls.
Laut SlowMist bereitete sich der Angreifer vor sechs Tagen vor, indem er die Admin-Zugriffsberechtigungen Zugriff auf eine der Multisig-Wallets der Kreditplattform erhielt. Während das Protokoll nicht über ausreichende Liquidität für einen großen Hack verfügte, ermöglichte die Fähigkeit, Token ohne Einlage zu prägen, dem Hacker viel mehr Spielraum bei der Aufnahme eines Kredits.
CrediX erweitert Reihe kleinerer Angriffe
CrediX ist ein relativ kleines Kreditprotokoll, das gerade einmal 219,64 SOL sperrt. Das Projekt zielt darauf ab, sein Wachstum auszubauen, da die auf Solana basierende Kreditvergabe expandiert. Die angegriffene Version wird vollständig auf Sonic unterstützt und bietet P2P-Kreditvergabe zwischen kleineren Nutzern.
Die relativ kleinen Hacks folgen dem Angriff auf SuperRare, der $730K kostete, indem er eine selten genutzte Smart Contract.
Der Angriff gegen CrediX zeigt, dass auch kleine und relativ unbekannte Protokolle nicht sicher sind, wenn Hacker einen Weg finden, ihre verbleibende Liquidität zu entwenden.
Das CrediX-Protokoll hat extrem begrenzte Aktivitäten, wobei die meisten der verbleibenden Mittel in USDC-Token gesperrt sind.
Der Angriff geschah zu einer Zeit, in der die Sonic-Überbrückung im Allgemeinen sehr aktiv war. Die Sonic-Kette verzeichnet rund 20.000 tägliche aktive Nutzer, die nach dem Hype um ihre Einführung auf ein niedrigeres Niveau sanken. Der gesamte von Sonic gehaltene Wert (TVL) ist ebenfalls gesunken, von rund 1 Milliarde US-Dollar auf $439M.
Die Sonic-Kette erlitt im Mai einen ähnlichen Hack, bei dem eine Fehlbewertung durch eine Oracle zu einem unbefugten Abfluss von 700.000 US-Dollar aus Vicuna Finance führte. Sonic hat auch Befürchtungen geweckt, dass das Schicksal von Fantom, seiner früheren Inkarnation, sich wiederholen könnte. Fantom wurde für 200 Millionen US-Dollar gehackt und verlor den Großteil seiner Volumina, bevor es sich später als Sonic L2-Kette neu erfand.
Lesen Sie nicht nur Krypto-Nachrichten. Verstehen Sie sie. Abonnieren Sie unseren Newsletter. Es ist kostenlos.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
