CrediX subisce un exploit sulla catena Sonic dopo un prestito flash da $2.64M
- CrediX ha subito un exploit tramite flash loan, perdendo fino a 2,6 milioni di dollari.
- Il protocollo di lending Sonic è stato attaccato sei giorni fa, quando un hacker ha ottenuto l'accesso amministrativo alle funzioni di bridge e conio.
- La chain Sonic ha subito una serie di piccoli hack, suscitando timori che si ripeta la sorte del suo precedente brand, Fantom.
CrediX, una delle app di prestito minori sulla catena Sonic, ha perso fino a $200K di liquidità da un prestito flash di $2,6M. Il portafoglio era finanziato da Tornado Cash e i fondi sono stati successivamente trasferiti su Ethereum.
CrediX ha bloccato il suo sito dopo che i prelievi non autorizzati sono stati intercettati dagli investigatori on-chain. Un protocollo di prestito minore su Sonic, ha perso circa $200K di liquidità a seguito di un prestito flash anomalo di $2,64M.
L'attacco è stato immediatamente intercettato da Cyvers Alerts, notando che il portafoglio dell'attaccante era finanziato da Tornado Cash.
🚨AVVISO🚨Il nostro sistema ha rilevato più transazioni sospette sulla rete #Sonic che coinvolgono @CrediX_fi.
Un indirizzo finanziato da @TornadoCash sulla rete #ETH ha trasferito fondi alla rete #Sonic e ha preso in prestito circa 2,64M da @CrediX_fi.
La maggior parte di questi fondi ha… pic.twitter.com/vK2y21Vhu9
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) Agosto 4, 2025
Dopo l'exploit, l'hacker ha inviato i fondi a un indirizzo Ethereum, potenzialmente in preparazione per il mescolamento o il trading. La tattica ha attirato confronti con hack simili da parte di attaccanti della RPC, che di solito trasferiscono i fondi su Ethereum per trasferimenti e liquidità più facili.
CrediX ha disabilitato i depositi
La catena Sonic rimane sicura, ma CrediX non ha ancora chiarito il motivo esatto dell'exploit. La startup di lending ha annunciato che i suoi depositi sono chiusi per evitare ulteriori attacchi.
https://twitter.com/CrediX_fi/status/1952297149418647734
Tuttavia, ulteriori indagini hanno dimostrato che il flash loan non era disponibile per gli utenti generali. L'attaccante, invece, è riuscito ad ottenere l'accesso amministrativo a un portafoglio multisig, consentendogli il controllo sulla funzione di bridge.
Sebbene i prelievi non autorizzati iniziali fossero di piccola entità, l'attaccante è riuscito a coniare fino a 4,5 milioni di dollari in token USDC bridged non autorizzati. L'attaccante ha coniato token collateral, consentendo la creazione di un prestito. Il prestito era sproporzionato rispetto alla liquidità disponibile, drenando essenzialmente il pool del protocollo.
Secondo SlowMist, l'attaccante si era preparato sei giorni fa ottenendo accesso admin l'accesso a uno dei portafogli multisig della piattaforma di lending. Sebbene il protocollo non disponesse di liquidità sufficiente per un grande hack, la capacità di coniare token non garantiti da un deposito ha consentito all'hacker una margine di manovra molto più ampio quando ha richiesto un prestito.
CrediX subisce una serie di attacchi su piccola scala
CrediX è un protocollo di lending relativamente minore, con un valore bloccato di soli 219,64 SOL. Il progetto mira a sviluppare la propria crescita poiché il lending basato su Solana si sta espandendo. La versione attaccata è completamente supportata su Sonic, offrendo lending P2P tra utenti su piccola scala.
Gli hack relativamente su piccola scala seguono l' attacco a SuperRare, che ha sottratto $730K sfruttando una funzione utilizzata raramente contratto intelligente.
L'attacco contro CrediX dimostra che anche protocolli piccoli e relativamente oscuri non sono al sicuro quando gli hacker trovano il modo di drenare la loro liquidità residua.
Il protocollo CrediX ha mostrato una liquidità estremamente limitata attività, con la maggior parte dei fondi rimanenti bloccati in token USDC.
L'attacco è avvenuto in un momento in cui il bridging su Sonic era generalmente molto attivo. La catena Sonic conta circa 20.000 utenti attivi giornalieri, scendendo a una base inferiore dopo l'hype del suo lancio. Il valore totale bloccato (TVL) di Sonic è anche sceso, da circa 1 miliardo di dollari a $439M.
La catena Sonic ha subito un hack simile a maggio, dove un errato pricing dell'oracle ha portato a un deflusso non autorizzato di 700.000 dollari da Vicuna Finance. Sonic ha anche suscitato timori di ripetere il destino di Fantom, la sua incarnazione precedente. Fantom è stata hackerata per 200 milioni di dollari e ha perso la maggior parte dei volumi, per poi reinventarsi come la catena L2 Sonic.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
