エグジット・スキャン？CrediX、$4.5Mのハック後に消滅

X上のCrediXアカウントが消滅し、最近の450万ドルのハックがラグ・プル（ rug pull ）であった可能性を示唆する声がある。Sonicチェーン上の lending プロトコルは、無制限のトークン生成を伴う攻撃を受け、最大450万ドルの不正な資産が作成された。 

CrediXの最近の450万ドルのハックは、内部犯行およびラグ・プルの一種であると疑われている。Sonicチェーン上の比較的小さなプロジェクトは8月4日に悪用され、オンチェーン研究者は264万ドルのフラッシュローンと合計450万ドルの不正なラップドUSDCを指摘した。 

Cryptopolitanが 報告しました。これには完全な準備預金と独立監査が含まれます。, ハックの当初の理論は、欠陥のあるスマートコントラクトまたはミinting機能への別の形式のアクセスであった。しかし、X上のCrediXアカウントの消滅は、ラグ・プルの示唆を招いた。チームの消滅は、 秘密鍵 がコードリポジトリから漏洩または取得されたものではなく、チームによって常に制御されていた可能性があることを示唆している。 

チームは、他のプロトコルへの感染を伴う複雑なDeFiの状況に対処することを避けるために消えた可能性もある。しかし、イーサリアム上のブリッジされた資金の一部はすでにTornadoCashを通じて移動されており、残りの資金は送金のために監視されている。

CrediXチーム、24時間以内に補償を約束後に消滅

当初、CrediXチームは失われたすべての資金を償還すると述べていたが、トレーダーが待っている間、チームは消えた。チームは、Sonic-イーサリアムブリッジから盗まれた資金を補償するために、スマートコントラクトを通じてすべての請求の返済が行われると述べた。 

ラグ・プルは、ミームトークンを除き、2024-2025年の強気相場サイクル中比較的稀であった。DeFi空間では、ほとんどのプロジェクトはハックに直面しても信頼性と堅牢な準備金を証明しようとした。Cetus DEXのようなプロトコルは資金の一部を回復し、 再始動。また、可能な限り資金を追跡してロックするためのより堅牢な取り組みも行われている。 

不正に生成されたラップドトークンに基づくと、チームはイーサリアム上の450万USDCにまだアクセスしている可能性があり、ウォレットのタグ付けや凍結についての言及はない。この場合、価値は消滅したが、攻撃者によって完全に保有されている。 

CrediXの contagion が他のプロトコルに広がる

CrediXの損失は、間接的な露出にもかかわらず、他のプロトコルにパニックを広げた。以前はRings Protocolと呼ばれていたTreveeは、CrediXからのscUSDを保有していたため影響を受けた。 

TreveeはmetaUSDをミントするためにscUSDをステーキングした。CrediXの悪用が発生したとき、すべての流動性プロバイダーが消え、180万ドル以上の裏付けのないmetaUSDが生じた。Rings Protocolは裏付けのないトークンの一部をカバーしたが、737,427 scUSDを保有することで依然として損失を被った。

CrediXの fallout は本質的に Trevee プロトコルに追加の不良債権を生み出し、stkscUSD および veUSD 保有者に影響を与えました。さらなる感染拡大を防ぐため、Trevee はステーブルコインの発行と償還を停止しました。

Stability DAO vaults は また CrediX ステーブルコインからの流動性の流出によって影響を受けました。Stability の Metavaults も影響を受け、資金の最大 30% から 40% が CrediX に晒されていると推定されています。Stability は Sonic チームと協力して事態の解決に取り組んでおり、これには CrediX チームの個人特定（ドクシング）や当局への通報が含まれる可能性があります。 Metavaults は現在閉鎖されており、来週の再開が見込まれています。

この攻撃は Sonic には影響を与えておらず、Sonic の総ロック価値（TVL）は約 4億6700万ドルのままです。Beets、Aave、Silo Finance は引き続きトップ lending プロトコルであり、総ロック価値は約 4億ドルです。