Credix Janji Penggantian Penuh Setelah Hacker $4,5 Juta

Credix, sebuah protokol kredit terdesentralisasi, mengalami pembobolan besar pada hari Senin, menghasilkan kerugian sebesar $4,5 juta. Seorang hacker menguasai salah satu dompet administratornya dan memanfaatkan izin jembatan untuk mencetak token yang tidak dicadangkan, menguras kolam likuiditas, menurut firma keamanan blockchain. Firma keamanan PeckShield melacak pelanggaran tersebut ke alamat '0xF321…662e', yang memiliki wewenang luas di platform yang berbasis Solana. Penyerang menggunakan peran BRIDGE untuk mencetak acUSDC palsu (Sonic USDC), meminjam melawan token tersebut, lalu memindahkan aset dari jaringan Sonic ke Ethereum. Dana yang dicuri kemudian dibagikan ke dompet baru. Firma keamanan Web3 CertiK mengkonfirmasi pelanggaran tersebut dan menerbitkan tiga alamat Ethereum yang masih menyimpan dana yang dicuri, mencatat bahwa tidak satu pun dari alamat tersebut telah berinteraksi dengan bursa hingga saat ini. Setelah pelanggaran keamanan, Credix dengan cepat menerbitkan pesan di X, menangguhkan situs webnya untuk mencegah setoran lebih lanjut, dan meminta pengguna untuk menarik langsung dari kontrak. Dalam pembaruan selanjutnya, tim memastikan bahwa "semua dana pengguna akan sepenuhnya dipulihkan dalam 24–48 jam", meskipun tidak menjelaskan sumber pemulihan - apakah berasal dari cadangan kas, modal eksternal, atau hasil negosiasi dengan hacker. Insiden ini merupakan bagian dari tren yang mengkhawatirkan dalam DeFi; TRM Labs melaporkan bahwa lebih dari $2,1 miliar dicuri dalam pembobolan kripto selama paruh pertama tahun 2025, dengan eksploitasi protokol DeFi menyumbang sekitar 12% dari kerugian itu, total sekitar $252 juta. Credix beroperasi sebagai pasar kredit berbasis blockchain yang menghubungkan investor dengan fintech dan pemberi pinjaman non-bank, terutama berfokus pada pasar yang berkembang untuk menyediakan pembiayaan utang yang ditokenisasi. Tim yang berbasis di Belgia berhasil mengumpulkan $73,7 juta dalam empat putaran pendanaan.