- Das CrediX-Team hat das X-Konto der Plattform gelöscht, was Spekulationen auslöst, dass der jüngste Hack ein Rug Pull war.
- Auch andere DeFi-Protokolle auf Sonic waren betroffen und sind nun damit beschäftigt, den Schaden einzudämmen.
- Einige der gestohlenen Mittel wurden bereits über TornadoCash gemischt, während Sonic Labs und die Stability DAO weiterhin die Sicherheitslücke untersuchen.
Das CrediX-Konto auf X ist verschwunden, mit Hinweisen darauf, dass der kürzliche Hack in Höhe von 4,5 Millionen US-Dollar ein Rug Pull gewesen sein könnte. Das Kreditprotokoll auf der Sonic-Chain erlitt einen Angriff mit unbegrenzter Token-Münzfunktion, wobei unbefugt Vermögenswerte in Höhe von bis zu 4,5 Millionen US-Dollar erstellt wurden.
Der kürzliche Hack von CrediX in Höhe von insgesamt 4,5 Millionen US-Dollar wird als Innenarbeit und Form eines Rug Pulls verdächtigt. Das relativ kleine Projekt auf der Sonic-Chain wurde am 4. August ausgenutzt, wie On-Chain-Forscher feststellten, die einen Flash-Kredit in Höhe von 2,64 Millionen US-Dollar und insgesamt 4,5 Millionen US-Dollar an unbefugtem wrapped USDC bemerkten.
Wie Cryptopolitan berichtete, die ursprüngliche Theorie für den Hack war ein fehlerhafter Smart Contract oder eine andere Form des Zugriffs auf die Münzfunktion. Das Verschwinden des CrediX-Kontos auf X löste jedoch Vorschläge eines Rug Pulls aus. Das Verschwinden des Teams deutete darauf hin, dass die Private Keys nicht aus einem Code-Repository geleckt oder entwendet wurden, sondern möglicherweise die ganze Zeit vom Team kontrolliert wurden.
Das Team ist möglicherweise verschwunden, um eine komplexe DeFi-Situation mit Ansteckungseffekten auf andere Protokolle zu vermeiden. Einige der auf Ethereum überbrückten Mittel wurden jedoch bereits über TornadoCash bewegt, wobei die verbleibenden Mittel weiterhin auf Überweisungen überwacht werden.
CrediX-Team verschwindet nach Zusicherung der Entschädigung in 24 Stunden
Ursprünglich erklärte das CrediX-Team, es werde alle verlorenen Mittel erstatten, doch während die Händler warteten, verschwand das Team. Das Team sagte zu, dass alle Ansprüche über Smart Contracts zurückgezahlt würden, um die vom Sonic-Ethereum-Bridge gestohlenen Mittel zu entschädigen.
Rug Pulls waren während des Bullenzyklus 2024–2025 relativ selten, mit Ausnahme von Meme-Tokens. Im DeFi-Bereich versuchten die meisten Projekte, Zuverlässigkeit und robuste Reserven zu beweisen, selbst angesichts von Hacks. Protokolle wie Cetus DEX gelang es, einen Teil ihrer Mittel zurückzugewinnen und neu zu starten. Es gibt auch robustere Bemühungen, Mittel nach Möglichkeit aufzuspüren und zu sperren.
Basierend auf den unbefugt gemünzten wrapped Tokens könnte das Team weiterhin Zugriff auf die 4,5 Millionen USDC auf Ethereum haben, ohne dass die Brieftasche markiert oder eingefroren wurde. In diesem Fall sind die Werte nicht verschwunden, sondern werden vollständig von den Ausnutzern gehalten.
CrediX-Kontagion breitet sich auf andere Protokolle aus
Der Verlust von CrediX verursachte Panik, die sich auf andere Protokolle ausbreitete, trotz indirekter Exposition. Trevee, formerly Rings Protocol, war betroffen, da es einige scUSD von CrediX hielt.
Trevee stakede das scUSD, um metaUSD zu minten. Als der CrediX-Exploit geschah, verschwanden alle Liquiditätsanbieter, was zu über 1,8 Millionen USDC an nicht gedecktem metaUSD führte. Das Rings Protocol deckte einen Teil der nicht gedeckten Token ab, erlitt jedoch weiterhin Verluste durch den Haltevorgang von 737.427 scUSD.
Die Folgen von CrediX generierten im Wesentlichen zusätzliche schlechte Schulden im Trevee-Protokoll, was stkscUSD- und veUSD-Inhaber betraf. Um weitere Kontagion zu verhindern, stellte Trevee das Mähen und die Einlösungen seiner Stablecoins ein.
Stability DAO Vaults waren auch betroffen durch die Abfluss der Liquidität aus CrediX-Stablecoins. Stabilitys Metavaults waren betroffen, wobei geschätzt wird, dass bis zu 30 % bis 40 % der Mittel CrediX ausgesetzt waren. Stability arbeitet mit dem Sonic-Team zusammen, um die Situation zu lösen, was möglicherweise die Doxing des CrediX-Teams und die Erhebung der Angelegenheit bei den Behörden umfasst. Metavaults sind jetzt geschlossen und sollen nächste Woche wiedereröffnet werden.
Der Exploit betraf Sonic nicht, das immer noch rund 467 Millionen US-Dollar im Total Value Locked (TVL) hält. Beets, Aave und Silo Finance bleiben die führenden Lending-Protokolle mit rund 400 Millionen US-Dollar im Total Value Locked.
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hristina Vasileva
Hristina Vasileva spezialisiert sich auf Nachrichten zu DeFi, Wirtschaft und Ökonomie. Sie schloss ihr Studium an der Universität Sofia mit einem Master in Philosophie ab, nachdem sie einen vierjährigen Bachelor in Betriebswirtschaftslehre, Journalismus und Massenkommunikation absolviert hatte. Sie arbeitete für eine der führenden Zeitungen des Landes und berichtete über Rohstoffe und Unternehmensergebnisse. Derzeit ist Hristina freie Autorin bei Cryptopolitan.
