- CrediX는 플래시론 공격을 받아 최대 260만 달러를 손실했습니다.
- 소닉 대출 프로토콜은 6일 전 해커가 브리지 및 머팅 기능에 대한 관리자 권한을 확보하면서 공격을 받았습니다.
- 소닉 체인은 일련의 소규모 해킹을 겪으며 이전 브랜드인 판톰의 운명이 반복될 것이라는 우려를 낳고 있습니다.
Sonic 체인의 소규모 대출 앱 중 하나인 CrediX는 260만 달러의 플래시론으로 인해 최대 20만 달러의 유동성을 손실했습니다. 지갑은 Tornado Cash에서 자금을 조달했으며, 자금은 나중에 이더리움으로 브리징되었습니다.
CrediX는 온체인 조사관들에 의해 차단된 무단 출금 후 사이트를 잠갔습니다. Sonic의 소규모 대출 프로토콜인 CrediX는 약 264만 달러의 악의적인 플래시론 이후 약 20만 달러의 유동성을 손실했습니다.
공격은 공격자의 지갑이 Tornado Cash에서 자금을 조달했다는 점을 포착한 Cyvers Alerts에 의해 즉시 차단되었습니다.
🚨경고🚨우리 시스템은 @CrediX_fi와 관련된 #Sonic 네트워크에서 여러 개의 의심스러운 거래를 감지했습니다.
@TornadoCash에서 자금을 조달한 주소가 #ETH 네트워크에서 자금을 브리징하여 #Sonic 네트워크로 이동시키고 @CrediX_fi에서 약 264만 달러를 차용했습니다.
이 자금의 대부분은… pic.twitter.com/vK2y21Vhu9
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 8월 4일, 2025
공격 이후 해커는 자금을 이더리움 주소로 보냈으며, 이는 혼합 또는 거래를 준비하기 위한 것으로 보입니다. 이 전술은 유사한 해킹 사례들과 비교되고 있습니다. 북한 해커들은 일반적으로 이더리움으로 자금을 브리징하여 더 쉬운 전송과 유동성을 확보합니다.
CrediX, 입금 기능 중단
Sonic 체인은 여전히 안전하지만, CrediX는 공격의 정확한 이유를 아직 명확히 하지 않았습니다. 이 대출 스타트업은 추가 공격을 피하기 위해 입금을 중단했다고 발표했습니다.
https://twitter.com/CrediX_fi/status/1952297149418647734
그러나 추가 조사 결과, 플래시론은 일반 사용자에게 이용 가능하지 않았습니다. 공격자는 대신 멀티시그 지갑의 관리자 권한을 확보하여 브리지 기능을 통제할 수 있었습니다.
초기 무단 출금은 소규모였지만, 공격자는 최대 450만 달러의 무단 브리징 USDC 토큰을 주조했습니다. 공격자는 담보 토큰을 주조하여 대출을 생성할 수 있었고, 이 대출은 가용 유동성에 비해 과도하여 결과적으로 프로토콜의 풀을 고갈시켰습니다.
SlowMist에 따르면 공격자는 6일 전에 관리자 권한 대출 플랫폼 중 하나의 멀티시그 지갑에 접근하는 것을 준비했습니다. 프로토콜에는 대규모 해킹에 충분한 유동성이 없었지만, 예금에 의해 뒷받침되지 않는 토큰을 주조할 수 있는 능력은 해커가 대출을 받을 때 훨씬 더 큰 여지를 제공했습니다.
CrediX, 소규모 공격 연쇄
CrediX는 비교적 소규모의 대출 프로토콜로, 단지 219.64 SOL을 잠금 해제했습니다. 이 프로젝트는 솔라나 기반 대출이 확장됨에 따라 성장을 구축하는 것을 목표로 합니다. 공격당한 버전은 Sonic에서 완전히 지원되며, 소규모 사용자 간 P2P 대출을 제공합니다.
이러한 비교적 소규모 해킹은 SuperRare에 대한이는 $730K를 차지했으며, 거의 사용되지 않는 취약점을 이용해 발생했습니다 스마트 컨트랙트.
CrediX에 대한 공격은 해커들이 남은 유동성을 고갈시키는 방법을 찾을 경우, 작고 상대적으로 알려지지 않은 프로토콜도 안전하지 않음을 보여줍니다.
CrediX 프로토콜은 극도로 제한된 활동을 보였으며, 나머지 자금의 대부분은 USDC 토큰에 잠겨 있습니다.
공격은 Sonic 브리징이 일반적으로 매우 활발했던 시기에 발생했습니다. Sonic 체인은 하루 약 2만 명의 활성 사용자를 보이며, 출시 당시의 열기가 식은 후 낮은 베이스라인으로 하락했습니다. Sonic의 총 잠금 가치(TVL)도 약 10억 달러에서 $439M.
Sonic 체인은 5월에도 유사한 해킹을 겪었는데, 오라클의 잘못된 가격 책정으로 인해 Vicuna Finance에서 70만 달러의 무단 유출이 발생했습니다. Sonic은 또한 이전에 Fantom으로 불렸던 체인의 운명을 반복할 것이라는 우려를 불러일으켰습니다. Fantom은 2억 달러를 해킹당하고 대부분의 거래량을 잃은 후, Sonic L2 체인으로 재탄생했습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
