- Команда CrediX удалила аккаунт платформы в X, что вызвало спекуляции о том, что недавний взлом был «rug pull».
- Другие DeFi-протоколы в сети Sonic также пострадали и сейчас пытаются минимизировать ущерб.
- Часть украденных средств уже была смешана через TornadoCash, хотя Sonic Labs и Stability DAO всё ещё расследуют инцидент.
Аккаунт CrediX в X исчез, есть предположения, что недавний взлом на 4,5 млн долларов мог быть rug pull. Протокол кредитования на цепочке Sonic подвергся атаке с неограниченным выпуском токенов, в результате чего было создано до 4,5 млн долларов несанкционированных активов.
Недавний взлом проекта CrediX на сумму 4,5 млн долларов, по подозрениям, является инсайдерской атакой и формой rug pull. Относительно небольшой проект в сети Sonic был взломан 4 августа: он-чейн исследователи отметили флеш-кредит на 2,64 млн долларов и общую сумму в 4,5 млн долларов в виде несанкционированных wrapped USDC.
Как отмечает Cryptopolitan сообщал, первоначальной версией взлома была уязвимость смарт-контракта или другой способ доступа к функции минтинга. Однако исчезновение аккаунта CrediX в X породило предположения о rug pull. Исчезновение команды намекало на то, что приватных ключей не были скомпрометированы или украдены из репозитория кода, а, возможно, контролировались самой командой с самого начала.
Команда могла исчезнуть, чтобы избежать решения сложной ситуации в DeFi с риском заражения других протоколов. Однако часть переведенных средств на Ethereum уже была выведена через TornadoCash, а оставшиеся средства продолжают отслеживаться на предмет переводов.
Команда CrediX исчезает, не выполнив обещание компенсации в течение 24 часов
Изначально команда CrediX заявила, что возместит все потерянные средства, но пока трейдеры ждали, команда исчезла. В команде заявили, что все претензии будут погашены через смарт-контракты для компенсации средств, украденных из моста Sonic-Ethereum.
Rug pulls были относительно редким явлением в бычьем цикле 2024–2025 годов, за исключением мем-токенов. В сфере DeFi большинство проектов пытались доказать свою надежность и наличие резервов, даже несмотря на взломы. Протоколы, такие как DEX Cetus, смогли вернуть часть своих средств и возобновить. Также предпринимаются более активные усилия по отслеживанию и блокировке средств там, где это возможно.
Основываясь на несанкционированно выпущенных токенах, команда, возможно, все еще имеет доступ к 4,5 млн USDC на Ethereum, при этом никаких упоминаний о маркировке кошелька или его заморозке не было. В этом случае средства не исчезли, а полностью находятся в распоряжении злоумышленников.
Эффект заражения от CrediX распространяется на другие протоколы
Потери в CrediX вызвали панику, распространившуюся на другие протоколы, несмотря на косвенное воздействие. Trevee, ранее известный как Rings Protocol, пострадал из-за наличия у него некоторых scUSD от CrediX.
Trevee застейкал scUSD для минтинга metaUSD. Когда произошел взлом CrediX, все поставщики ликвидности исчезли, что привело к появлению более чем на 1,8 млн долларов непокрытых metaUSD. Rings Protocol покрыл часть непокрытых токенов, но все равно понес убытки, удерживая 737 427 scUSD.
Последствия CrediX фактически создали дополнительную плохую задолженность в протоколе Trevee, затронув держателей stkscUSD и veUSD. Чтобы предотвратить дальнейшее заражение, Trevee остановил минтинг и выкуп своих стейблкоинов.
Stability DAO сейлы были , также затронуты истощением ликвидности из стейблкоинов CrediX. Metavaults Stability пострадали, при этом оценивается, что до 30–40% средств подвержены риску CrediX. Stability работает с командой Sonic для разрешения ситуации, что может включать раскрытие личности команды CrediX и обращение в правоохранительные органы. Metavaults сейчас закрыты и, как ожидается, откроются на следующей неделе.
Взлом не затронул Sonic, который все еще удерживает около 467 млн долларов общей заблокированной стоимости (TVL). Beets, Aave и Silo Finance остаются ведущими протоколами кредитования с общей заблокированной стоимостью около 400 млн долларов.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
