- CrediX 팀이 플랫폼의 X 계정을 삭제하며 최근 해킹이 러그 풀일 수 있다는 추측을 불러일으켰습니다.
- 소닉(Sonic)의 다른 디파이 프로토콜들도 영향을 받았으며, 현재는 피해 확산을 막기 위해 분주히 대응하고 있습니다.
- 도난 자금 중 일부는 이미 토나도캐시를 통해 혼합되었으며, 소닉 랩스와 스테빌리티 DAO는 여전히 이 취약점 공격을 조사 중입니다.
X의 CrediX 계정이 사라졌으며, 최근 $4.5M 해킹이 러그 풀(rug pull)이었을 가능성이 제기되었습니다. Sonic 체인의 대출 프로토콜인 CrediX는 무제한 토큰 주조가 가능한 공격을 받아, 최대 $4.5M의 승인되지 않은 자산이 생성되었습니다.
CrediX의 최근 $4.5M 해킹은 내부자 범죄와 러그 풀의 한 형태로 의심됩니다. Sonic 체인의 비교적 소규모 프로젝트는 8월 4일 공격을 받았으며, 온체인 연구자들은 $2.64M의 플래시 로인과 총 $4.5M의 승인되지 않은 래퍼드 USDC를 확인했습니다.
Cryptopolitan에 따르면 6월 DFS가 기존 안전 장치를 유지하면서 GENIUS ACT와 일치하는 새로운 스테이블코인 규제를 제안했다고 보도했습니다. 여기에는 완전한 준비금 backing과 독립적인 감사 포함됩니다., 해킹에 대한 초기 이론은 결함이 있는 스마트 계약이나 주조 기능에 대한 다른 형태의 접근이었습니다. 그러나 X의 CrediX 계정 disappearance는 러그 풀의 가능성을 제기했습니다. 팀의 disappearance는 개인 키 코드 저장소에서 유출되거나 가져온 것이 아니라, 팀이 처음부터 통제하고 있었을 가능성이 있음을 시사합니다.
팀이 복잡한 DeFi 상황과 다른 프로토콜로의 전염을 피하기 위해 사라졌을 수 있습니다. 그러나 이더리움으로 브리징된 자금의 일부는 이미 TornadoCash를 통해 이동되었으며, 나머지 자금은 이송을 위해 여전히 감시되고 있습니다.
CrediX 팀, 24 시간 내 보상 약속 후 사라짐
초기에 CrediX 팀은 손실된 모든 자금을 보상하겠다고 밝혔지만, 트레이더들이 기다리는 동안 팀은 사라졌습니다. 팀은 Sonic-Ethereum 브리지에서 훔친 자금에 대한 보상을 위해 스마트 계약을 통해 모든 청구에 대한 상환이 있을 것이라고 말했습니다.
러그 풀은 2024-2025년 불장 기간 동안 비교적 드물었으며, 밈 토큰을 제외하고는 대부분이었습니다. DeFi 공간에서 대부분의 프로젝트는 해킹에도 불구하고 신뢰성과 견고한 준비금을 입증하려고 노력했습니다. Cetus DEX와 같은 프로토콜은 자금의 일부를 회수하는 데 성공했고 재개. 또한 가능한 경우 자금을 추적하고 잠그기 위한 더 강력한 노력이 있습니다.
승인되지 않은 주조 래퍼드 토큰을 기반으로, 팀은 여전히 이더리움의 4.5M USDC에 접근할 수 있으며, 지갑 태그 지정이나 동결에 대한 언급은 없습니다. 이 경우, 가치는 사라지지 않았지만 해커들에 의해 완전히 보유되고 있습니다.
CrediX 전염이 다른 프로토콜로 확산
CrediX 손실은 간접적 노출에도 불구하고 다른 프로토콜로 공포를 확산시켰습니다. 이전의 Rings Protocol인 Trevee는 CrediX의 일부 scUSD를 보유하고 있어 영향을 받았습니다.
Trevee는 scUSD를 스테이킹하여 metaUSD를 주조했습니다. CrediX 악용이 발생했을 때, 모든 유동성 제공자가 사라져 $1.8M 이상의 담보 없는 metaUSD가 발생했습니다. Rings Protocol은 일부 담보 없는 토큰을 커버했지만, 여전히 737,427 scUSD를 보유함으로써 손실을 입었습니다.
CrediX의 여파는 Trevee 프로토콜에서 추가적인 나쁜 부채를 생성하여 stkscUSD 및 veUSD 보유자에게 영향을 미쳤습니다. 추가 전염을 방지하기 위해 Trevee는 자신의 스테이블코인의 주조와 환매를 중단했습니다.
Stability DAO 금고가 또한 CrediX 스테이블코인에서 유동성이 빠져나감에 따라 영향을 받았습니다. Stability의 메타금고는 영향을 받았으며, 추정상 자금의 최대 30%에서 40%가 CrediX에 노출되어 있습니다. Stability는 Sonic 팀과 협력하여 상황을 해결하고 있으며, 여기에는 CrediX 팀의 신원 공개와 당국에 사건 제기 포함될 수 있습니다. 메타금고 현재 폐쇄되었으며 다음 주 재개될 것으로 예상됩니다.
악용은 Sonic에 영향을 미치지 않았으며, Sonic은 여전히 총 잠긴 가치(TVL) 약 $4.67억을 보유하고 있습니다. Beets, Aave 및 Silo Finance는 약 $400M의 총 잠긴 가치를 가진 상위 대출 프로토콜로 남아 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
히리스티나 바실레바
Hristina Vasileva는 DeFi, 비즈니스 및 경제 뉴스를 전문으로 합니다. 그녀는 소피아 대학교에서 철학 석사 학위를 취득하기 전에 4 년간 경영학, 저널리즘 및 대중 커뮤니케이션 학사 과정을 수료했습니다. 그녀는 국내 유수 신문 중 하나에서 상품 및 기업 실적 보도를 담당하며 경력을 쌓았습니다. 현재 Hristina 는 Cryptopolitan 의 기여 뉴스 작가로 활동하고 있습니다.
