- CrediX 遭受闪电贷攻击，损失高达 260 万美元。
- 六天前，Sonic 借贷协议遭到攻击，黑客获取了桥接和铸造功能的管理员权限。
- Sonic 链近期发生了一系列小型黑客事件，引发市场担忧其可能重蹈前品牌 Fantom 的覆辙。
CrediX是Sonic链上的一个小型借贷应用，因260万美元的闪电贷损失高达20万美元流动性。该钱包由Tornado Cash资助，资金随后被桥接至以太坊。
CrediX在链上调查员拦截了未经授权的提款后锁定了其网站。这个Sonic上的小型借贷协议在遭到264万美元恶意闪电贷后，损失了约20万美元流动性。
Cyvers Alerts立即拦截了此次攻击，注意到攻击者的钱包由Tornado Cash资助。
🚨警报🚨我们的系统检测到#Sonic网络上涉及@CrediX_fi的多笔可疑交易。
一个由@TornadoCash资助的地址在#ETH网络上将资金桥接至#Sonic网络，并从@CrediX_fi借入约264万美元。
这些资金中的大部分已…… pic.twitter.com/vK2y21Vhu9
— 🚨 Cyvers Alerts 🚨 (@CyversAlerts) 8月4日, 2025
利用漏洞后，黑客将资金发送至以太坊地址，可能正准备进行混合或交易。这种策略让人联想到类似的黑客攻击，由 朝鲜黑客发起，他们通常将资金桥接至以太坊以便更容易转移和获取流动性。
CrediX已禁用存款
Sonic链仍然安全，但CrediX尚未澄清利用漏洞的确切原因。这家借贷初创公司宣布关闭存款以避免进一步攻击。
https://twitter.com/CrediX_fi/status/1952297149418647734
然而，进一步调查显示，该闪电贷并未向普通用户开放。相反，攻击者设法获得了多签钱包的管理员权限，从而控制了桥接功能。
虽然最初的未经授权的提款金额较小，但攻击者设法铸造了高达450万美元的未经授权的桥接USDC代币。攻击者铸造了抵押代币，从而创建了贷款。该贷款规模远超可用流动性，实质上耗尽了协议的池子。
据SlowMist称，攻击者六天前通过获取 管理员访问权限 对借贷平台之一多签钱包的访问权限进行了准备。虽然该协议没有足够的流动性进行大规模黑客攻击，但无需存款即可铸造代币的能力让黑客在提取贷款时拥有更大的余地。
CrediX延续了小规模攻击系列
CrediX是一个相对较小的借贷协议，仅锁定219.64 SOL。该项目旨在随着基于Solana的借贷扩张而建立增长。受攻击的版本在Sonic上完全支持，提供小规模用户之间的P2P借贷。
这些相对较小规模的黑客攻击紧随 对SuperRare的，通过利用一个不常用的漏洞，损失了$730K 智能合约.
针对CrediX的攻击表明，即使小型且相对不知名的协议，当黑客找到方法耗尽剩余流动性时也不安全。
CrediX协议显示出极其有限的 活动，大部分剩余资金锁定在USDC代币中。
此次攻击发生时，Sonic桥接活动普遍非常活跃。Sonic链每天约有2万名活跃用户，在其发布热潮过后降至较低基准。Sonic总锁定价值也已下滑，从约10亿美元降至 439M美元.
Sonic链在5月遭受了类似的黑客攻击，当时预言机定价错误导致Vicuna Finance出现70万美元的未经授权流出。Sonic也引发了人们对重蹈其前身Fantom覆辙的恐惧。Fantom曾被黑客攻击损失2亿美元，并失去了大部分交易量，后来重新定位为Sonic L2链。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
