退出骗局？CrediX在遭受4.5M美元黑客攻击后消失

CrediX在X平台上的账户已消失，有迹象表明最近的450万美元黑客攻击可能是一次“撤池跑路”（rug pull）。Sonic链上的借贷协议遭受攻击，拥有无限代币铸造权限，创建了高达450万美元的未经授权资产。 

CrediX最近的450万美元黑客攻击被怀疑是内部作案，属于一种“撤池跑路”形式。这个在Sonic链上相对较小的项目于8月4日遭到利用，链上研究人员注意到264万美元的闪电贷以及总计450万美元的未经授权包装USDC。 

正如 Cryptopolitan 在 6 月报道，最初的理论认为这次黑客攻击是由于智能合约存在缺陷或存在其他形式的铸造功能访问权限。然而，CrediX 在 X 平台上的账号消失引发了“撤池子”（rug pull）的猜测。团队的消失表明 私钥 并未泄露或从代码库中获取，但可能一直由团队控制。 

团队消失可能是为了避免处理一个具有传染性、波及其它协议的复杂 DeFi 局势。然而，桥接至以太坊的部分资金已通过 TornadoCash 转移，剩余资金仍在被监控是否有转账行为。

CrediX 团队在承诺 24 小时后赔偿却消失不见

起初，CrediX 团队表示将退还所有损失的资金，但在交易者等待期间，团队却消失了。团队称将通过智能合约偿还所有索赔，以补偿从 Sonic-Ethereum 桥被盗的资金。 

在 2024-2025 年牛市周期中，除非是模因币（meme tokens），否则“撤池子”事件相对罕见。在 DeFi 领域，大多数项目即使在遭遇黑客攻击的情况下，也试图证明其可靠性和充足的储备。像 Cetus DEX 这样的协议成功追回了一些资金，并且 重新推出。此外，还有更强大的努力来追踪并尽可能锁定资金。 

基于未经授权铸造的包装代币，团队可能仍然可以访问以太坊上的 450 万 USDC，且未提及对该钱包进行标记或冻结。在这种情况下，资金价值并未消失，而是完全由攻击者持有。 

CrediX 的传染性蔓延至其他协议

尽管存在间接风险敞口，CrediX 的损失导致恐慌情绪蔓延至其他协议。Trevee（前身为 Rings Protocol）受到影响，因为它持有一些来自 CrediX 的 scUSD。 

Trevee 质押了 scUSD 以铸造 metaUSD。当 CrediX 发生漏洞事件时，所有流动性提供者都消失了，导致超过 180 万美元的 metaUSD 缺乏支持。Rings Protocol 覆盖了一些无支持的代币，但仍因持有 737,427 枚 scUSD 而遭受损失。

CrediX 的余波本质上在 Trevee 协议中产生了额外的坏账，影响了 stkscUSD 和 veUSD 持有者。为防止进一步传染，Trevee 停止了其稳定币的铸造和赎回。

Stability DAO 金库 也 受到了从 CrediX 稳定币抽离流动性的影响。Stability 的 Metavaults 受到影响，估计有高达 30% 至 40% 的资金暴露于 CrediX 风险中。Stability 正与 Sonic 团队合作解决这一局势，这可能包括对 CrediX 团队进行人肉搜索（doxing）并向当局报案。 Metavaults 目前已关闭，预计下周重新开放。

此次漏洞事件并未影响 Sonic，其总锁定价值（TVL）仍保持在约 4.67 亿美元。Beets、Aave 和 Silo Finance 仍然是主要的借贷协议，总锁定价值约为 4 亿美元。