¿Estafa de salida? CrediX desaparece tras un ataque informático de 4,5 millones de dólares

La cuenta de CrediX en X ha desaparecido, lo que sugiere que el reciente hackeo de $4.5 millones podría haber sido un engaño. El protocolo de préstamos en la cadena Sonic sufrió un ataque con acuñación ilimitada de tokens, con la creación de hasta $4.5 millones en activos no autorizados. 

Se sospecha que el reciente hackeo a CrediX, por un total de $4.5 millones, fue un trabajo interno y una forma de manipulación. El proyecto, relativamente pequeño en la cadena Sonic, fue explotado el 4 de agosto, cuando investigadores de la cadena detectaron un préstamo flash de $2.64 millones y un total de $4.5 millones en USDC envueltos no autorizados. 

Como Cryptopolitan informó, la teoría inicial sobre el hackeo apuntaba a un contrato inteligente defectuosotracotra forma de acceso a la función de acuñación. Sin embargo, la desaparición de la cuenta CrediX en X generó sospechas de un ataque de denegación de servicio. La desaparición del equipo sugirió que las claves privadas no se filtraron ni se obtuvieron de un repositorio de código, sino que podrían haber estado bajo el control del equipo desde el principio. 

Es posible que el equipo haya desaparecido para evitar abordar una situación compleja DeFi con contagio a otros protocolos. Sin embargo, algunos de los fondos puente en Ethereum ya se habían transferido a través de TornadoCash, y los fondos restantes aún se encuentran bajo vigilancia para su transferencia.

El equipo de CrediX desaparece tras prometer una compensación en 24 horas

Inicialmente, el equipo de CrediX declaró que reembolsaría todos los fondos perdidos, pero mientras los operadores esperaban, el equipo desapareció. El equipo afirmó que se reembolsarían todas las reclamaciones mediantetracinteligentes para compensar los fondos robados del puente Sonic-Ethereum . 

Los intentos de desmantelar el sistema han sido relativamente escasos durante el ciclo alcista de 2024-2025, con la excepción de los tokens meme. En el DeFi , la mayoría de los proyectos intentaron demostrar su fiabilidad y contar con reservas sólidas, incluso ante ataques informáticos. Protocolos como Cetus DEX lograron recuperar parte de sus fondos y relanzarse. También se están realizando esfuerzos más sólidos para tracy bloquear fondos siempre que sea posible. 

Basándose en los tokens envueltos acuñados sin autorización, el equipo aún podría tener acceso a los 4,5 millones de USDC en Ethereum, sin que se haya mencionado el etiquetado de la billetera ni su congelación. En este caso, el valor no desapareció, sino que está en posesión de los explotadores. 

El contagio de CrediX se extiende a otros protocolos

La pérdida de CrediX provocó que el pánico se extendiera a otros protocolos, a pesar de la exposición indirecta. Trevee, anteriormente Rings Protocol, se vio afectado por poseer una parte de scUSD de CrediX. 

Trevee apostó scUSD para acuñar metaUSD. Cuando ocurrió el exploit de CrediX, todos los proveedores de liquidez desaparecieron, lo que resultó en más de $1.8 millones de metaUSD sin respaldo. Rings Protocol cubrió algunos de los tokens sin respaldo, pero aun así sufrió pérdidas al mantener 737,427 scUSD.

Las consecuencias de CrediX generaron básicamente más deuda incobrable en el protocolo Trevee, lo que afectó a los tenedores de stkscUSD y veUSD. Para evitar un mayor contagio, Trevee suspendió la acuñación y el canje de sus stablecoins.

de Stability DAO Las bóvedas también se vieron afectadas por la fuga de liquidez de las stablecoins de CrediX. Las Metabóvedas de Stability sufrieron daños, con una exposición estimada de entre el 30 % y el 40 % de los fondos a CrediX. Stability está colaborando con el equipo de Sonic para resolver la situación, lo que podría incluir la divulgación de la identidad del equipo de CrediX y la presentación del caso ante las autoridades. Las Metabóvedas se encuentran cerradas y se espera que reabran la próxima semana.

El exploit no afectó a Sonic, que aún mantiene bloqueados alrededor de 467 millones de dólares en valor total. Beets, Aavey Silo Finance siguen siendo los principales protocolos de préstamo, con un valor total bloqueado de alrededor de 400 millones de dólares.