Le compte CrediX sur X a disparu, laissant supposer que le récent piratage de 4,5 millions de dollars pourrait être une arnaque. Le protocole de prêt sur la blockchain Sonic a subi une attaque avec création illimitée de jetons, créant ainsi jusqu'à 4,5 millions de dollars d'actifs non autorisés.
Le récent piratage de CrediX, d'un montant total de 4,5 millions de dollars, est soupçonné d'être une manœuvre interne et une forme d'escroquerie de type « rug pull ». Ce projet relativement mineur sur la blockchain Sonic a été exploité le 4 août, comme l'ont constaté les chercheurs de la blockchain : un prêt flash de 2,64 millions de dollars et un total de 4,5 millions de dollars en USDC enveloppés non autorisés.
En tant que Cryptopolitan D'après les premiers rapports , l'hypothèse initiale du piratage était une faille dans un contrat intelligent trac une autre forme d'accès à la fonction de création de jetons. Cependant, la disparition du compte CrediX sur X a fait naître l'hypothèse d'une escroquerie par manipulation de code. La disparition de l'équipe suggère que les clés privées n'ont pas fuité ni été dérobées dans un dépôt de code, mais qu'elles étaient peut-être contrôlées par l'équipe depuis le début.
L'équipe a peut-être disparu pour éviter de s'attaquer à une situation DeFi complexe susceptible d'entraîner une contagion à d'autres protocoles. Cependant, une partie des fonds transférés sur Ethereum a déjà été transférée via TornadoCash, et le transfert des fonds restants est toujours en cours de surveillance.
L'équipe de CrediX disparaît après avoir promis une compensation sous 24 heures
L'équipe de CrediX avait initialement annoncé le remboursement intégral des fonds perdus, mais face à l'attente des traders, elle a disparu. Elle avait ensuite déclaré qu'un remboursement complet serait effectué via destracintelligents afin de compenser les fonds volés sur le pont Sonic-Ethereum .
Les krachs boursiers ont été relativement rares durant le cycle haussier de 2024-2025, à l'exception des tokens dérivés de mèmes. Dans l' DeFi , la plupart des projets se sont efforcés de démontrer leur fiabilité et la solidité de leurs réserves, même face aux piratages. Des protocoles comme Cetus DEX ont réussi à récupérer une partie de leurs fonds et à redémarrer . Des efforts plus importants sont également déployés pour trac et bloquer les fonds lorsque cela est possible.
D'après les tokens wrapper émis illégalement, l'équipe pourrait toujours avoir accès aux 4,5 millions d'USDC sur Ethereum, sans qu'il soit fait mention d'un marquage ou d'un gel du portefeuille. Dans ce cas, la valeur n'a pas disparu, mais reste entièrement détenue par les auteurs de l'attaque.
La contagion de CrediX se propage à d'autres protocoles
La perte de CrediX a provoqué la panique et s'est propagée à d'autres protocoles, malgré une exposition indirecte. Trevee, anciennement Rings Protocol, a été affecté car il détenait des scUSD provenant de CrediX.
Trevee a misé des scUSD pour créer des metaUSD. Suite à l'exploitation de la faille CrediX, tous les fournisseurs de liquidités ont disparu, laissant plus de 1,8 million de dollars de metaUSD sans garantie. Rings Protocol a couvert une partie de ces jetons, mais a tout de même subi une perte en détenant 737 427 scUSD.
Les répercussions de la faillite de CrediX ont engendré des créances irrécouvrables supplémentaires au sein du protocole Trevee, affectant les détenteurs de stkscUSD et de veUSD. Afin d'éviter toute contagion, Trevee a suspendu l'émission et le rachat de ses stablecoins.
de la DAO Stability ont également été affectés par la fuite de liquidités des stablecoins CrediX. Les Metavaults de Stability ont été touchés, avec une estimation de 30 à 40 % des fonds exposés à CrediX. Stability collabore avec l'équipe Sonic pour résoudre la situation, ce qui pourrait impliquer la divulgation des informations personnelles de l'équipe CrediX et le signalement de l'affaire aux autorités compétentes. Les Metavaults sont actuellement fermés et devraient rouvrir la semaine prochaine.
La faille n'a pas affecté Sonic, qui détient toujours environ 467 millions de dollars de fonds bloqués. Beets, Aaveet Silo Finance restent les principaux protocoles de prêt, avec environ 400 millions de dollars de fonds bloqués.
