- CrediX подвергся атаке с использованием флеш-кредитов, потеряв до 2,6 млн долларов.
- Шесть дней назад протокол кредитования Sonic подвергся нападению: хакер получил административный доступ к функциям моста и эмиссии токенов.
- Сеть Sonic пережила серию мелких взломов, что вызвало опасения повторения судьбы её предыдущего бренда — Fantom.
CrediX, одно из небольших кредитных приложений в сети Sonic, потеряло до 200 тыс. долларов ликвидности в результате флеш-кредита на 2,6 млн долларов. Кошелек был профинансирован из Tornado Cash, а средства позже были переведены в Ethereum.
CrediX заблокировал свой сайт после того, как несанкционированные выводы были перехвачены расследователями в блокчейне. Небольшой кредитный протокол в сети Sonic потерял около 200 тыс. долларов ликвидности после злонамеренного флеш-кредита на 2,64 млн долларов.
Атака была немедленно перехвачена Cyvers Alerts, заметившими, что кошелек атакующего был профинансирован из Tornado Cash.
🚨ПРЕДУПРЕЖДЕНИЕ🚨Наша система обнаружила несколько подозрительных транзакций в сети #Sonic, связанных с @CrediX_fi.
Адрес, профинансированный @TornadoCash в сети #ETH, перевел средства в сеть #Sonic и взял в долг около 2,64 млн у @CrediX_fi.
Большая часть этих средств… pic.twitter.com/vK2y21Vhu9
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) августа 4, 2025
После взлома хакер перевел средства на адрес Ethereum, возможно, в подготовке к микшированию или торговле. Тактика вызвала сравнения с аналогичными взломами, совершенными хакерами КНДР, которые обычно переводят средства в Ethereum для более простых переводов и ликвидности.
CrediX отключил депозиты
Сеть Sonic остается в безопасности, но CrediX пока не прояснил точную причину взлома. Кредитный стартап объявил, что его депозиты закрыты, чтобы избежать дальнейших атак.
https://twitter.com/CrediX_fi/status/1952297149418647734
Однако дальнейшее расследование показало, что флеш-кредит не был доступен обычным пользователям. Вместо этого злоумышленнику удалось получить административный доступ к мультисиг-кошельку, что позволило ему контролировать функцию моста.
Хотя первоначальные несанкционированные выводы были небольшими, атакующему удалось создать до 4,5 млн долларов несанкционированных токенов USDC через мост. Атакующий создал обеспечительные токены, что позволило взять кредит. Кредит оказался непропорционально большим по сравнению с доступной ликвидностью, по сути опустошив пул протокола.
По данным SlowMist, атакующий готовился шесть дней назад, получив административного доступа доступ к одному из мультисиг-кошельков кредитной платформы. Хотя у протокола не было достаточной ликвидности для крупного взлома, возможность создавать токены без обеспечения депозитом дала хакеру гораздо больше свободы действий при выдаче кредита.
CrediX расширяет серию мелких атак
CrediX — относительно небольшой кредитный протокол, блокирующий всего 219,64 SOL. Проект стремится к росту, поскольку кредитование на базе Solana расширяется. Атакованная версия полностью поддерживается в Sonic, предлагая P2P-кредитование между небольшими пользователями.
Относительно мелкие взломы следуют за взломом SuperRare, который забрал $730K, эксплуатируя редко используемый смарт-контракт.
Атака против CrediX показывает, что даже небольшие и относительно неизвестные протоколы не в безопасности, когда хакеры находят способ опустошить их оставшуюся ликвидность.
Протокол CrediX показал крайне ограниченную активность, при этом большая часть оставшихся средств заблокирована в токенах USDC.
Атака произошла в то время, когда мостование в Sonic было в целом очень активным. В сети Sonic насчитывается около 20 тыс. ежедневных активных пользователей, что снизилось до более низкого базового уровня после ажиотажа вокруг его запуска. Общая заблокированная стоимость (TVL) в Sonic также снизилась, с примерно 1 млрд долларов до $439M.
Сеть Sonic пережила аналогичный взлом в мае, когда неверная цена оракула привела к несанкционированному оттоку средств на 700 тыс. долларов из Vicuna Finance. Sonic также вызвал опасения повторения судьбы Fantom, его предыдущей инкарнации. Fantom был взломан на 200 млн долларов и потерял большую часть объемов, позже реинкарнировав себя как L2-цепочку Sonic.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
