Golpe de saída? CrediX desaparece após hack de $4.5M

A conta CrediX no X desapareceu, com sugestões de que o hack recente de US$ 4,5 milhões pode ter sido um rug pull. O protocolo de empréstimo na cadeia Sonic sofreu um ataque com cunhagem ilimitada de tokens, com até US$ 4,5 milhões em ativos não autorizados criados. 

O recente hack da CrediX, no total de US$ 4,5 milhões, é suspeito de ser um trabalho interno e uma forma de rug pull. O projeto relativamente menor na cadeia Sonic foi explorado em 4 de agosto, conforme notaram pesquisadores on-chain um flash loan de US$ 2,64 milhões e um total de US$ 4,5 milhões em USDC encapsulado não autorizado. 

Como o Cryptopolitan reportou, a teoria inicial para o hack era um contrato inteligente defeituoso ou outra forma de acesso à função de cunhagem. No entanto, o desaparecimento da conta da CrediX no X despertou sugestões de um rug pull. O desaparecimento da equipe sugeriu que chaves privadas não foram vazados ou retirados de um repositório de código, mas podem ter sido controlados pela equipe o tempo todo. 

A equipe pode ter desaparecido como uma maneira de evitar lidar com uma situação complexa de DeFi com contágio para outros protocolos. No entanto, alguns dos fundos transferidos para a Ethereum já foram movidos através do TornadoCash, com os fundos restantes ainda sendo monitorados quanto a transferências.

Equipe da CrediX desaparece após prometer compensação em 24 horas

Inicialmente, a equipe da CrediX afirmou que reembolsaria todos os fundos perdidos, mas enquanto os traders esperavam, a equipe desapareceu. A equipe disse que haveria um reembolso de todas as reivindicações por meio de contratos inteligentes para compensar os fundos roubados da ponte Sonic-Ethereum. 

Rug pulls têm sido relativamente raros durante o ciclo de alta de 2024-2025, com exceção de tokens meme. No espaço DeFi, a maioria dos projetos tentou provar confiabilidade e reservas robustas, mesmo diante de hacks. Protocolos como a DEX Cetus conseguiram recuperar parte de seus fundos e relançar. Também há esforços mais robustos para rastrear e bloquear fundos sempre que possível. 

Com base nos tokens encapsulados cunhados não autorizados, a equipe ainda pode ter acesso aos 4,5 milhões de USDC na Ethereum, sem menção de marcar a carteira ou congelá-la. Neste caso, o valor não desapareceu, mas está retido inteiramente pelos exploradores. 

Contágio da CrediX se espalha para outros protocolos

A perda da CrediX causou pânico que se espalhou para outros protocolos, apesar da exposição indireta. A Trevee, anteriormente Rings Protocol, foi afetada por deter alguns scUSD da CrediX. 

A Trevee apostou os scUSD para cunhar metaUSD. Quando a exploração da CrediX ocorreu, todos os provedores de liquidez desapareceram, levando a mais de US$ 1,8 milhão em metaUSD sem lastro. O Rings Protocol cobriu parte dos tokens sem lastro, mas ainda sofreu uma perda ao deter 737.427 scUSD.

As consequências da CrediX essencialmente geraram dívida adicional ruim no protocolo Trevee, afetando os detentores de stkscUSD e veUSD. Para evitar mais contágio, a Trevee interrompeu a cunhagem e resgates de suas stablecoins.

Stability DAO vaults foram também afetados pela drenagem de liquidez das stablecoins da CrediX. Os Metavaults da Stability foram afetados, com uma estimativa de até 30% a 40% dos fundos expostos à CrediX. A Stability está trabalhando com a equipe da Sonic para resolver a situação, o que pode incluir a doxing da equipe da CrediX e a apresentação do caso às autoridades. Metavaults estão agora fechados e devem reabrir na próxima semana.

A exploração não afetou a Sonic, que ainda detém cerca de US$ 467 milhões em valor total bloqueado. Beets, Aave e Silo Finance permanecem como os principais protocolos de empréstimo, com cerca de US$ 400 milhões em valor total bloqueado.