- Il team di CrediX ha eliminato l'account X della piattaforma, alimentando le speculazioni secondo cui il recente hack fosse una truffa.
- Anche altri protocolli DeFi su Sonic sono stati colpiti e ora si stanno affrettando a contenere i danni.
- Alcuni dei fondi rubati sono già stati mescolati tramite TornadoCash, sebbene Sonic Labs e Stability DAO stiano ancora indagando sull'exploit.
L'account CrediX su X è scomparso, con suggerimenti che l'hack recente da $4,5M possa essere stato un rug pull. Il protocollo di lending sulla chain Sonic ha subito un attacco con minting illimitato di token, con fino a $4,5M di asset non autorizzati creati.
L'hack recente di CrediX per un totale di $4,5M è sospettato di essere un lavoro interno e una forma di rug pull. Il progetto relativamente minore sulla chain Sonic è stato sfruttato il 4 agosto, come hanno notato i ricercatori on-chain, un flash loan di $2,64M e un totale di $4,5M in USDC wrapped non autorizzati.
As Cryptopolitan ha riportato, la teoria iniziale per l'hack era un contratto intelligente difettoso o un'altra forma di accesso alla funzione di minting. Tuttavia, la scomparsa dell'account CrediX su X ha suscitato suggerimenti di un rug pull. La scomparsa del team ha suggerito che il chiavi private non sono stati trapelati o presi da un repository di codice, ma potrebbero essere stati controllati dal team fin dall'inizio.
Il team potrebbe essere scomparso come modo per evitare di affrontare una complessa situazione DeFi con contagio verso altri protocolli. Tuttavia, alcuni dei fondi bridged su Ethereum sono già stati spostati attraverso TornadoCash, con i fondi rimanenti ancora monitorati per i trasferimenti.
Il team di CrediX scompare dopo aver promesso il rimborso in 24 ore
Inizialmente, il team di CrediX ha dichiarato che avrebbe rimborsato tutti i fondi persi, ma mentre i trader aspettavano, il team è scomparso. Il team ha detto che ci sarebbe stato un rimborso di tutte le richieste attraverso smart contract per compensare i fondi rubati dal bridge Sonic-Ethereum.
I rug pull sono stati relativamente rari durante il ciclo rialzista 2024-2025, con l'eccezione dei meme token. Nello spazio DeFi, la maggior parte dei progetti ha cercato di dimostrare affidabilità e riserve robuste, anche di fronte agli hack. Protocolli come Cetus DEX sono riusciti a recuperare parte dei loro fondi e rilanciare. Ci sono anche sforzi più robusti per tracciare e bloccare i fondi dove possibile.
Sulla base dei token wrapped non autorizzati mintati, il team potrebbe ancora avere accesso ai 4,5M USDC su Ethereum, senza menzione di tagging del wallet o congelamento. In questo caso, il valore non è scomparso, ma è detenuto interamente dagli exploiters.
Il contagio di CrediX si diffonde ad altri protocolli
La perdita di CrediX ha causato il diffondersi del panico ad altri protocolli, nonostante l'esposizione indiretta. Trevee, ex Rings Protocol, è stato colpito per aver detenuto parte dello scUSD di CrediX.
Trevee ha stakedato lo scUSD per mintare metaUSD. Quando è avvenuto l'exploit di CrediX, tutti i liquidity provider sono scomparsi, portando a oltre $1,8M di metaUSD non backed. Rings Protocol ha coperto parte dei token non backed, ma ha comunque subito una perdita detenendo 737.427 scUSD.
Il fallout di CrediX ha essenzialmente generato ulteriore debito cattivo nel protocollo Trevee, influenzando gli holder di stkscUSD e veUSD. Per prevenire ulteriore contagio, Trevee ha interrotto il minting e i redemption per le sue stablecoin.
Stability DAO vaults erano anche colpiti dal drenaggio della liquidità dalle stablecoin di CrediX. I Metavaults di Stability sono stati colpiti, con una stima fino al 30% al 40% dei fondi esposti a CrediX. Stability sta lavorando con il team di Sonic per risolvere la situazione, che potrebbe includere il doxing del team di CrediX e la presentazione del caso alle autorità. Metavaults sono ora chiusi e si prevede che riapriranno la prossima settimana.
L'exploit non ha interessato Sonic, che detiene ancora circa $467 milioni in total value locked. Beets, Aave e Silo Finance rimangono i principali protocolli di lending, con circa $400M in total value locked.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva si specializza in notizie su DeFi, business ed economia. Si è laureata presso l'Università di Sofia con un Master in Filosofia, dopo aver completato una laurea triennale quadriennale in Amministrazione Aziendale, Giornalismo e Comunicazione di Massa. Ha lavorato per uno dei principali quotidiani del paese, coprendo il settore delle materie prime e i risultati aziendali. Attualmente, Hristina è autrice di notizie collaboratrice per Cryptopolitan.
