CrediX sufre una explotación en la cadena Sonic después de un préstamo flash por $2.64M
- CrediX sufrió un ataque mediante préstamo flash, perdiendo hasta 2,6 millones de dólares.
- El protocolo de préstamos Sonic fue atacado hace seis días, cuando un hacker obtuvo acceso de administrador a las funciones de puente y acuñación.
- La cadena Sonic ha sufrido una serie de pequeños hackeos, lo que ha generado temores de repetir el destino de su marca anterior, Fantom.
CrediX, una de las aplicaciones de préstamos menores en la cadena Sonic, perdió hasta $200K en liquidez de un préstamo flash de $2.6M. La billetera fue financiada desde Tornado Cash, y los fondos fueron posteriormente puenteados a Ethereum.
CrediX bloqueó su sitio después de que retiros no autorizados fueran interceptados por investigadores en cadena. Un protocolo de préstamos menor en Sonic, perdió alrededor de $200K en liquidez después de un préstamo flash errante de $2.64M.
El ataque fue interceptado inmediatamente por Cyvers Alerts, notando que la billetera del atacante fue financiada por Tornado Cash.
🚨ALERTA🚨Nuestro sistema ha detectado múltiples transacciones sospechosas en la red #Sonic que involucran a @CrediX_fi.
Una dirección financiada por @TornadoCash en la red #ETH puenteó fondos a la red #Sonic y tomó prestados aproximadamente 2.64M de @CrediX_fi.
La mayoría de estos fondos han… pic.twitter.com/vK2y21Vhu9
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) agosto 4, 2025
Después de la explotación, el hacker envió los fondos a una dirección de Ethereum, potencialmente en preparación para mezclar o negociar. La táctica ha sido comparada con hackeos similares por atacantes de la RPDC, que típicamente transfieren fondos a Ethereum para facilitar las transferencias y la liquidez.
CrediX deshabilitó los depósitos
La cadena Sonic sigue siendo segura, pero CrediX aún no ha aclarado la razón exacta de la explotación. La startup de préstamos anunció que sus depósitos están cerrados para evitar más ataques.
https://twitter.com/CrediX_fi/status/1952297149418647734
Sin embargo, una investigación posterior mostró que el préstamo flash no estaba disponible para los usuarios generales. El explotador, en cambio, logró obtener acceso de administrador a una billetera multisig, lo que le permitió controlar la función de puente.
Aunque los retiros no autorizados iniciales fueron pequeños, el atacante logró acuñar hasta $4,5 M en tokens USDC puenteados no autorizados. El atacante acuñó tokens de garantía, lo que permitió la creación de un préstamo. El préstamo fue desproporcionado en comparación con la liquidez disponible, drenando esencialmente el pool del protocolo.
Según SlowMist, el atacante se preparó hace seis días al obtener acceso de administrador acceso a una de las billeteras multisig de la plataforma de préstamos. Aunque el protocolo no tenía suficiente liquidez para un hackeo mayor, la capacidad de acuñar tokens sin respaldo de un depósito permitió al hacker mucha más flexibilidad al contraer un préstamo.
CrediX extiende la serie de ataques a pequeña escala
CrediX es un protocolo de préstamos relativamente menor, con solo 219,64 SOL bloqueados. El proyecto busca impulsar su crecimiento a medida que los préstamos basados en Solana se expanden. La versión atacada es totalmente compatible con Sonic, ofreciendo préstamos P2P entre usuarios a pequeña escala.
Los hackeos relativamente pequeños siguen al ataque a SuperRare, que se llevó $730K explotando un contrato inteligente.
El ataque contra CrediX muestra que incluso los protocolos pequeños y relativamente desconocidos no están seguros cuando los hackers encuentran la manera de drenar su liquidez restante.
El protocolo CrediX ha mostrado una actividad, con la mayor parte de los fondos restantes bloqueados en tokens USDC.
El ataque ocurrió en un momento en que el puenteo de Sonic estaba generalmente muy activo. La cadena Sonic cuenta con alrededor de 20.000 usuarios activos diarios, disminuyendo a una base más baja después del entusiasmo por su lanzamiento. El valor total bloqueado (TVL) de Sonic también ha disminuido, de alrededor de $1.000 M a $439M.
La cadena Sonic sufrió un hackeo similar en mayo, donde una mala valoración de un oráculo provocó un flujo no autorizado de $700.000 desde Vicuna Finance. Sonic también ha generado temores de repetir el destino de Fantom, su encarnación anterior. Fantom fue hackeado por $200 M y perdió la mayor parte de sus volúmenes, reinventándose posteriormente como la cadena L2 Sonic.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
