- CrediXはフラッシュローンによる攻撃を受け、最大260万ドルを損失した。
- Sonic lendingプロトコルは6日前にハッカーによってブリッジおよびミント機能の管理者アクセス権限を奪取され、攻撃を受けた。
- Sonicチェーンは一連の小規模なハッキング被害を受けており、以前のブランドであるFantomの二の舞になる可能性への懸念が高まっている。
Sonicチェーン上のマイナーな lending アプリの1つであるCrediXは、260万ドルのフラッシュローンにより最大20万ドルの流動性を失いました。ウォレットはTornado Cashから資金提供され、資金は後にEthereumにブリッジされました。
CrediXは、オンチェーン調査官によって傍受された不正な出金後にサイトをロックしました。Sonic上のマイナーな lending プロトコルである同社は、不正な264万ドルのフラッシュローンにより約20万ドルの流動性を失いました。
攻撃は直ちにCyvers Alertsによって検知され、攻撃者のウォレットがTornado Cashによって資金提供されていることが確認されました。
🚨アラート🚨当システムは、#Sonicネットワーク上で@CrediX_fiに関連する複数の不審な取引を検出しました。
@TornadoCashによって資金提供されたアドレスが、#ETHネットワーク上で資金を#Sonicネットワークにブリッジし、@CrediX_fiから約264万ドルを借り入れました。
これらの資金の大部分は… pic.twitter.com/vK2y21Vhu9
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 8月4日、2025
攻撃の後、ハッカーは資金をEthereumのアドレスに送金し、ミキシングや取引の準備をしていた可能性があります。この戦術は、以下のような同種のハッキングと比較されています。 北朝鮮の攻撃者は、通常、資金をEthereumにブリッジして、より容易な送金と流動性を確保します。
CrediXは預かりを停止
Sonicチェーンは安全ですが、CrediXはまだ攻撃の正確な理由を明らかにしていません。この lending スタートアップは、さらなる攻撃を避けるために預かりを停止すると発表しました。
https://twitter.com/CrediX_fi/status/1952297149418647734
しかし、その後の調査により、フラッシュローンが一般ユーザーに利用可能ではなかったことが判明しました。攻撃者は代わりに、マルチシグウォレットの管理者アクセスを取得し、ブリッジ機能を制御することに成功しました。
最初の不正な出金は少額でしたが、攻撃者は最大450万ドル相当の不正なブリッジされたUSDCトークンをミントすることに成功しました。攻撃者は担保トークンをミントしてローンを作成し、そのローンは利用可能な流動性に対して過大であり、結果としてプロトコルのプールから資金が流出しました。
SlowMistによると、攻撃者は6日前に 管理者権限 lending プラットフォームのマルチシグウォレットの1つへのアクセスを取得することで準備を進めていました。プロトコルには大規模なハッキングに必要な十分な流動性がありませんでしたが、預け入れに裏打ちされないトークンをミントする能力により、ハッカーはローンを利用する際に大幅な余裕を得ていました。
CrediXは小規模な攻撃の連続に見舞われる
CrediXは比較的小規模な lending プロトコルで、ロックされているSOLはわずか219.64 SOLです。このプロジェクトは、Solanaベースの lending が拡大するにつれて成長を目指しています。攻撃を受けたバージョンはSonic上で完全にサポートされており、小規模なユーザー間のP2P lending を提供しています。
比較的小規模なハッキングは、 SuperRareへの攻撃, 頻繁には使用されない脆弱性を悪用して$730Kを奪った スマートコントラクト.
CrediXに対する攻撃は、ハッカーが残された流動性を吸い出す方法を見つけた場合、小規模で比較的無名なプロトコルでさえ安全ではないことを示しています。
CrediXプロトコルは極めて限られた 活動を示しており、残りの資金の大部分はUSDCトークンにロックされています。
攻撃は、Sonicブリッジが一般的に非常に活発だった時期に発生しました。Sonicチェーンは1日あたり約2万人のアクティブユーザーを抱えていますが、ローンチ時の熱狂が収まった後は低いベースラインに低下しました。Sonicの総ロック価値（TVL）も、約10億ドルから 439Mドル.
Sonicチェーンは5月に同様のハッキング被害を受け、オラクルの誤った価格設定によりVicuna Financeから70万ドルの不正な流出が発生しました。Sonicは、その前身であるFantomの運命を繰り返すことへの懸念も生み出しました。Fantomは2億ドルのハッキング被害を受け、ボリュームの大部分を失いましたが、後にSonic L2チェーンとして生まれ変わりました。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
