CrediX sofre exploit na cadeia Sonic após empréstimo flash de $2.64M
- CrediX sofreu um exploit por meio de empréstimo flash, perdendo até $2,6 milhões.
- O protocolo de empréstimo Sonic foi atacado há seis dias, quando um hacker obteve acesso administrativo às funções de ponte e cunhagem.
- A cadeia Sonic sofreu uma série de pequenos hacks, gerando temores de repetir o destino de sua marca anterior, Fantom.
A CrediX, um dos aplicativos de empréstimo menores na cadeia Sonic, perdeu até $200K em liquidez de um empréstimo flash de $2,6M. A carteira foi financiada a partir do Tornado Cash, e os fundos foram posteriormente transferidos para a Ethereum.
A CrediX bloqueou seu site após retiragens não autorizadas serem interceptadas por investigadores on-chain. Um protocolo de empréstimo menor na Sonic, perdeu cerca de $200K em liquidez após um empréstimo flash rogue de $2,64M.
O ataque foi imediatamente interceptado pelos Cyvers Alerts, notando que a carteira do atacante foi financiada pelo Tornado Cash.
🚨ALERTA🚨Nosso sistema detectou múltiplas transações suspeitas na rede #Sonic envolvendo @CrediX_fi.
Um endereço financiado por @TornadoCash na rede #ETH transferiu fundos para a rede #Sonic e pegou emprestados aproximadamente 2,64M de @CrediX_fi.
A maioria desses fundos… pic.twitter.com/vK2y21Vhu9
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) August 4, 2025
Após o exploit, o hacker enviou os fundos para um endereço Ethereum, possivelmente em preparação para mistura ou negociação. A tática chamou comparações com hacks semelhantes por atacantes da RPCD, que normalmente transferem fundos para a Ethereum para transferências e liquidez mais fáceis.
A CrediX desabilitou depósitos
A cadeia Sonic permanece segura, mas a CrediX ainda não esclareceu o motivo exato do exploit. A startup de empréstimos anunciou que seus depósitos estão fechados para evitar mais ataques.
https://twitter.com/CrediX_fi/status/1952297149418647734
No entanto, uma investigação posterior mostrou que o empréstimo flash não estava disponível para usuários gerais. O explorador, em vez disso, conseguiu obter acesso de administrador a uma carteira multisig, permitindo o controle sobre a função de bridge.
Embora os saques não autorizados iniciais tenham sido pequenos, o atacante conseguiu cunhar até US$ 4,5 milhões em tokens USDC ponteados não autorizados. O atacante cunhou tokens de garantia, permitindo a criação de um empréstimo. O empréstimo era desproporcional em relação à liquidez disponível, drenando essencialmente o pool do protocolo.
De acordo com a SlowMist, o atacante se preparou há seis dias ao obter acesso de administrador acesso a uma das carteiras multisig da plataforma de empréstimos. Embora o protocolo não tivesse liquidez suficiente para um grande hack, a capacidade de cunhar tokens sem lastro em depósitos deu ao hacker uma margem muito maior ao contrair um empréstimo.
CrediX estende série de ataques de pequena escala
A CrediX é um protocolo de empréstimos relativamente menor, com apenas 219,64 SOL travados. O projeto visa impulsionar seu crescimento, já que os empréstimos baseados em Solana estão se expandindo. A versão atacada é totalmente suportada na Sonic, oferecendo empréstimos P2P entre usuários de pequena escala.
Os hacks de escala relativamente pequena dão sequência ao ataque à SuperRare, que levou US$ 730K ao explorar um recurso pouco utilizado smart contract.
O ataque contra a CrediX mostra que mesmo protocolos pequenos e relativamente obscuros não estão seguros quando os hackers encontram uma maneira de drenar sua liquidez restante.
O protocolo CrediX mostrou atividade, com a maior parte dos fundos restantes bloqueados em tokens USDC.
O ataque ocorreu num momento em que a ponte Sonic estava geralmente muito ativa. A cadeia Sonic regista cerca de 20 mil utilizadores ativos diários, caindo para uma base mais baixa após o entusiasmo em torno do seu lançamento. O valor total bloqueado (TVL) da Sonic também diminuiu, de cerca de 1 mil milhões de dólares para US$ 439M.
A cadeia Sonic sofreu um hack similar em maio, onde uma precificação incorreta de um oracle levou a um fluxo não autorizado de $700 mil da Vicuna Finance. A Sonic também suscitou receios de repetir o destino da Fantom, sua encarnação anterior. A Fantom foi hackeada por $200 milhões e perdeu a maior parte dos seus volumes, reinventando-se posteriormente como a cadeia L2 Sonic.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
