- El equipo de CrediX eliminó la cuenta de X de la plataforma, lo que generó especulaciones de que el reciente hackeo fue un rug pull.
- Otros protocolos DeFi en Sonic también se vieron afectados y ahora se apresuran a contener los daños.
- Algunos de los fondos robados ya han sido mezclados a través de TornadoCash, aunque Sonic Labs y Stability DAO aún están investigando la vulnerabilidad.
La cuenta de CrediX en X ha desaparecido, con sugerencias de que el hackeo reciente de $4.5M podría haber sido un rug pull. El protocolo de préstamos en la cadena Sonic sufrió un ataque con acuñación ilimitada de tokens, con hasta $4.5M en activos no autorizados creados.
El reciente hackeo de CrediX por un total de $4.5M se sospecha que fue un trabajo interno y una forma de rug pull. El proyecto relativamente menor en la cadena Sonic fue explotado el 4 de agosto, ya que los investigadores on-chain notaron un préstamo flash de $2.64M y un total de $4.5M en USDC envuelto no autorizado.
Como Cryptopolitan informó, la teoría inicial para el hackeo era un contrato inteligente defectuoso u otra forma de acceso a la función de acuñación. Sin embargo, la desaparición de la cuenta de CrediX en X provocó sugerencias de un rug pull. La desaparición del equipo sugirió que el claves privadas no fueron filtrados ni tomados de un repositorio de código, pero podrían haber sido controlados por el equipo todo el tiempo.
El equipo puede haber desaparecido como una manera de evitar abordar una situación compleja de DeFi con contagio a otros protocolos. Sin embargo, algunos de los fondos puenteados en Ethereum ya se movieron a través de TornadoCash, con los fondos restantes siendo aún vigilados por transferencias.
El equipo de CrediX desaparece después de prometer compensación en 24 horas
Inicialmente, el equipo de CrediX declaró que reembolsaría todos los fondos perdidos, pero mientras los operadores esperaban, el equipo desapareció. El equipo dijo que habría un reembolso de todas las reclamaciones a través de contratos inteligentes para compensar los fondos robados del puente Sonic-Ethereum.
Los rug pulls han sido relativamente raros durante el ciclo alcista de 2024-2025, con la excepción de los tokens meme. En el espacio DeFi, la mayoría de los proyectos intentaron demostrar fiabilidad y reservas robustas, incluso frente a hackeos. Protocolos como Cetus DEX lograron recuperar parte de sus fondos y relanzar. También hay esfuerzos más robustos para rastrear y bloquear fondos donde sea posible.
Basado en los tokens envueltos acuñados no autorizados, el equipo aún podría tener acceso a los 4.5M de USDC en Ethereum, sin mención de etiquetar la billetera o congelarla. En este caso, el valor no desapareció, sino que está retenido completamente por los explotadores.
El contagio de CrediX se extiende a otros protocolos
La pérdida de CrediX causó que el pánico se extendiera a otros protocolos, a pesar de la exposición indirecta. Trevee, anteriormente Rings Protocol, se vio afectado debido a que poseía algo de scUSD de CrediX.
Trevee apostó el scUSD para acuñar metaUSD. Cuando ocurrió la explotación de CrediX, todos los proveedores de liquidez desaparecieron, lo que llevó a más de $1.8M en metaUSD sin respaldo. Rings Protocol cubrió parte de los tokens sin respaldo, pero aún sufrió una pérdida al mantener 737,427 scUSD.
El colapso de CrediX generó esencialmente deuda incobrable adicional en el protocolo Trevee, afectando a los titulares de stkscUSD y veUSD. Para evitar una mayor contagio, Trevee detuvo la emisión y los canjes de sus stablecoins.
Stability DAO las bóvedas también se vieron afectadas por el drenaje de liquidez de las stablecoins de CrediX. Los Metavaults de Stability se vieron afectados, con un estimado de hasta el 30% al 40% de los fondos expuestos a CrediX. Stability está trabajando con el equipo de Sonic para resolver la situación, lo que podría incluir la doxing del equipo de CrediX y la presentación del caso ante las autoridades. Metavaults están cerrados ahora y se espera que reabran la próxima semana.
La explotación no afectó a Sonic, que aún mantiene alrededor de $467 millones en valor total bloqueado. Beets, Aave y Silo Finance siguen siendo los principales protocolos de préstamos, con alrededor de $400 millones en valor total bloqueado.
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
