CrediX subit une exploitation sur la chaîne Sonic après un prêt flash de $2.64M
- CrediX a subi une exploitation par prêt flash, perdant jusqu'à 2,6 M$.
- Le protocole de prêt Sonic a été attaqué il y a six jours, lorsqu'un pirate a obtenu l'accès administrateur aux fonctions de pont et de frappe.
- La chaîne Sonic a subi une série de petits piratages, ravivant les craintes de voir se répéter le sort de sa précédente marque, Fantom.
CrediX, l'une des applications de prêt mineures sur la chaîne Sonic, a perdu jusqu'à 200 000 $ de liquidités suite à un prêt flash de 2,6 M$. Le portefeuille était financé par Tornado Cash, et les fonds ont ensuite été transférés vers Ethereum.
CrediX a verrouillé son site après que des retraits non autorisés ont été interceptés par des enquêteurs on-chain. Un protocole de prêt mineur sur Sonic, il a perdu environ 200 000 $ de liquidités suite à un prêt flash rogue de 2,64 M$.
L'attaque a été immédiatement interceptée par Cyvers Alerts, ayant remarqué que le portefeuille de l'attaquant était financé par Tornado Cash.
🚨ALERTE🚨Notre système a détecté plusieurs transactions suspectes sur le réseau #Sonic impliquant @CrediX_fi.
Une adresse financée par @TornadoCash sur le réseau #ETH a transféré des fonds vers le réseau #Sonic et a emprunté environ 2,64 M$ auprès de @CrediX_fi.
La plupart de ces fonds ont… pic.twitter.com/vK2y21Vhu9
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Août 4, 2025
Après l'exploitation de la vulnérabilité, le hacker a transféré les fonds vers une adresse Ethereum, potentiellement en vue de les mélanger ou de les échanger. Cette tactique a été comparée à des piratages similaires par les attaquants de la RPDC, qui transfèrent généralement les fonds vers Ethereum pour faciliter les transferts et la liquidité.
CrediX a désactivé les dépôts
La chaîne Sonic reste sécurisée, mais CrediX n'a pas encore clarifié la raison exacte de l'exploitation. La startup de prêt a annoncé que ses dépôts étaient fermés pour éviter d'autres attaques.
https://twitter.com/CrediX_fi/status/1952297149418647734
Cependant, des investigations plus approfondies ont montré que le prêt flash n'était pas accessible aux utilisateurs ordinaires. L'exploiteur a plutôt réussi à obtenir un accès administrateur à un portefeuille multisignature, lui permettant de contrôler la fonction de pont.
Bien que les retraits non autorisés initiaux soient restés modestes, l'attaquant a réussi à créer jusqu'à 4,5 millions de dollars de tokens USDC pontés non autorisés. L'attaquant a émis des tokens de garantie, permettant la création d'un prêt. Le prêt était disproportionné par rapport à la liquidité disponible, vidant ainsi la pool du protocole.
Selon SlowMist, l'attaquant s'est préparé six jours plus tôt en obtenant l'accès administrateur l'accès à l'un des portefeuilles multisignature de la plateforme de prêt. Bien que le protocole ne dispose pas d'une liquidité suffisante pour un piratage majeur, la capacité d'émettre des tokens sans couverture par un dépôt a donné au hacker une marge de manœuvre beaucoup plus large lors de la prise de prêt.
CrediX prolonge une série d'attaques à petite échelle
CrediX est un protocole de prêt relativement mineur, avec seulement 219,64 SOL verrouillés. Le projet vise à développer sa croissance alors que le prêt basé sur Solana s'étend. La version attaquée est entièrement prise en charge sur Sonic, offrant un prêt P2P entre petits utilisateurs.
Ces piratages à relativement petite échelle font suite à l' attaque contre SuperRare, qui a coûté 730K $ en exploitant une fonction rarement utilisée contrat intelligent.
L'attaque contre CrediX montre que même les protocoles petits et relativement obscurs ne sont pas à l'abri lorsque les hackers trouvent un moyen de vider leur liquidité restante.
Le protocole CrediX a montré une à son niveau le plus élevé à ce jour. Le réseau Toncoin s'attend désormais à sa deuxième grande, la plupart des fonds restants étant verrouillés dans des tokens USDC.
L'attaque s'est produite à un moment où le pont Sonic était généralement très actif. La chaîne Sonic compte environ 20 000 utilisateurs actifs quotidiens, en baisse après l'engouement autour de son lancement. La valeur totale verrouillée (TVL) de Sonic a également diminué, passant d'environ 1 milliard de dollars à 439 M$.
La chaîne Sonic a subi un piratage similaire en mai, où une mauvaise évaluation par l'oracle a conduit à un débit non autorisé de 700 000 dollars depuis Vicuna Finance. Sonic a également suscité des craintes de voir se répéter le sort de Fantom, sa précédente incarnation. Fantom a été piraté pour 200 millions de dollars et a perdu la majeure partie de ses volumes, se réinventant ensuite en chaîne L2 Sonic.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
