Credix promet de rembourser après un vol de 4,5 millions $

Credix, un protocole de crédit décentralisé, a subi un vol important lundi, entraînant une perte de 4,5 millions $. Un pirate a pris le contrôle de l'un de ses portefeuilles administratifs et a exploité les autorisations de pont pour frapper des tokens non garantis, vidant les pools de liquidité, selon des entreprises de sécurité blockchain. La société de sécurité PeckShield a retracé la violation à l'adresse '0xF321…662e', qui avait des privilèges étendus sur la plateforme basée sur Solana. L'attaquant a utilisé le rôle de BRIDGE pour créer de faux acUSDC (Sonic USDC), a emprunté contre celui-ci et a transféré des actifs depuis le réseau Sonic vers Ethereum. Les fonds volés ont ensuite été répartis sur de nouveaux portefeuilles. CertiK, une autre société de sécurité Web3, a confirmé le vol et a identifié trois adresses Ethereum qui détiennent encore les actifs volés, notant qu'aucune n'a encore interagi avec des échanges. Suite à cette violation de sécurité, Credix a rapidement publié un message sur X, a suspendu son site web pour éviter d'autres dépôts et a averti les utilisateurs de retirer directement des fonds des contrats. Dans une mise à jour ultérieure, l'équipe a assuré que "tous les fonds des utilisateurs seraient entièrement récupérés dans les 24 à 48 heures", bien qu'elle n'ait pas précisé la source des fonds de remboursement - qu'ils proviennent des réserves de trésorerie, de nouveaux capitaux ou de négociations avec le pirate. Cet incident s’inscrit dans une tendance inquiétante dans le domaine de la DeFi ; TRM Labs a signalé plus de 2,1 milliards $ de hacks de crypto-monnaies au cours du premier semestre 2025, les exploits des protocoles DeFi représentant environ 12 % de ces pertes, soit près de 252 millions $. Credix fonctionne comme un marché de crédit en chaîne, reliant des investisseurs avec des fintechs et des prêteurs non bancaires, se concentrant principalement sur les marchés émergents pour fournir un financement de dette tokenisé. Basée en Belgique, l'équipe a réussi à lever 73,7 millions $ au cours de quatre rondes de financement.