CrediX、264万ドルのフラッシュローン後にSonicチェーンでエクスプロイト被害に遭う

Sonicチェーン上のマイナーレンディングアプリの一つであるCrediXは、260万ドルのフラッシュローンにより最大20万ドルの流動性を失いました。ウォレットはTornado Cashから資金提供を受けていましたが、その後、資金は Ethereumにブリッジされました。. 

CrediXは、不正な引き出しがオンチェーン調査員によって傍受された後、サイトを閉鎖しました。Sonic上のマイナーなレンディングプロトコルであるCrediXは、264万ドルの不正なフラッシュローンにより、約20万ドルの流動性を失いました。. 

この攻撃は Cyvers Alerts によって直ちに阻止され、攻撃者のウォレットに Tornado Cashから資金が投入されていることが分かりました。. 

上の複数の不審な取引を検出しました #Sonic 。

が資金提供したアドレスが @TornadoCash 上の #ETH に資金をブリッジし #Sonic 、@CrediX_fiから約264万ドルを借り入れた。

これらのファンドのほとんどは… pic.twitter.com/vK2y21Vhu9

— 🚨 サイバーアラート 🚨 (@CyversAlerts) 2025年8月4日

攻撃後、ハッカーは資金を Ethereum による同様のハッキングと比較されている 北朝鮮の攻撃者にブリッジする Ethereum 、送金を容易にし流動性を確保するため、 

CrediXは預金を無効にしました

Sonicチェーンは依然として安全ですが、CrediXは今回の攻撃の正確な理由をまだ明らかにしていません。この融資スタートアップは、さらなる攻撃を防ぐため、預金口座を閉鎖すると発表した。. 

https://twitter.com/CrediX_fi/status/1952297149418647734

しかし、さらなる調査の結果、このフラッシュローンは一般ユーザーには利用できないことが判明しました。攻撃者は代わりに、マルチシグウォレットへの管理者アクセスを取得し、ブリッジ機能を制御できました。. 

当初の不正な引き出しは少額でしたが、攻撃者は最大450万ドル相当の不正なブリッジUSDCトークンを発行しました。攻撃者は担保トークンを発行し、ローンの作成を可能にしました。このローンは利用可能な流動性に比べて巨額であり、プロトコルのプールを実質的に枯渇させました。. 

SlowMistによると、攻撃者は6日前に 管理者権限 を取得することで準備を進めていた。このプロトコルには大規模なハッキングを行うのに十分な流動性はなかったものの、預金に裏付けられていないトークンを発行できる機能があったため、ハッカーは融資を受ける際に大きな自由度を得ることができた。 

CrediXが小規模攻撃の連続を拡大

CrediXは比較的マイナーなレンディングプロトコルで、ロックイン量はわずか219.64SOLです。このプロジェクトは、 Solanaベースのレンディングが拡大する中で、成長を目指しています。攻撃を受けたバージョンはSonicで完全にサポートされており、小規模ユーザー間のP2Pレンディングを提供しています。. 

この比較的小規模なハッキングは、 SuperRare への攻撃悪用して 73 万ドルを奪った スマートtracを。

CrediX への攻撃は、ハッカーが残りの流動性を流出させる方法を見つけた場合、小規模で比較的無名のプロトコルであっても安全ではないことを示しています。.  

CrediX プロトコルの アクティビティ、残りの資金のほとんどは USDC トークンにロックされています。 

この攻撃は、Sonicブリッジが一般的に非常に活発だった時期に発生しました。Sonicチェーンの1日あたりのアクティブユーザー数は約2万人ですが、ローンチ時の盛り上がりの後、ベースラインを下回っています。Sonicのロックされた総価値も、約10億ドルから 4億3900万ドル。

Sonicチェーンは5月に同様のハッキング被害に遭い、オラクルの価格設定ミスによりVicuna Financeから70万ドルの不正流出が発生しました。Sonicはまた、その前身であるFantomの運命が繰り返されるのではないかとの懸念も引き起こしています。Fantomは2億ドルのハッキング被害に遭い、取引高の大部分を失いましたが、後にSonic L2チェーンとして生まれ変わりました。.