Credix, 4.5 milyon dolarlık hack sonrası tam geri ödeme sözü verdi

Credix, merkeziyetsiz bir kredi protokolü olarak, pazartesi günü 4,5 milyon dolarlık büyük bir hack yaşadı. Bir hacker, idari cüzdanlarından birine erişim sağladı ve köprü izinlerini kullanarak teminatsız tokenler bastı ve likidite havuzlarını boşalttı. Blockchain güvenlik firmalarına göre, bunun sonucunda büyük bir kayıp yaşandı. Blockchain güvenlik firması PeckShield, güvenlik açığını '0xF321…662e' adresine izledi, bu adres Solana tabanlı platformda geniş yetkilere sahipti. Saldırgan, BRIDGE rolünü kullanarak sahte acUSDC (Sonic USDC) oluşturdu, bunun üzerine borç aldı ve Sonic ağındaki varlıkları Ethereum'a taşıdı. Çalınan fonlar daha sonra yeni cüzdanlara dağıtıldı. Web3 güvenlik firması CertiK, bu saldırıyı doğruladı ve çalınan varlıkları hala elinde bulunduran üç Ethereum adresini yayınladı; bunların hiçbiri henüz borsalarla etkileşime geçmemiş durumda. Güvenlik ihlali sonrasında, Credix hızlı bir şekilde X'ye bir mesaj yayınladı, kullanıcıların yatırımlarını korumak için web sitesini kapattı ve kullanıcıların doğrudan sözleşmelerden para çekmelerini istedi. Daha sonra ekip, "tüm kullanıcıların fonlarının 24-48 saat içinde tamamen geri alınacağını" belirtti, ancak geri ödemenin kaynağının hazine rezervlerinden, dış bir kaynaktan mı yoksa saldırganla yapılan müzakerelerden mi geleceğini açıklamadı. Bu olay, DeFi sektöründe sorun yaratmaya devam eden erişim sorunlarıyla birlikte gelmektedir. TRM Laboratuvarları, 2025'in ilk yarısında 2,1 milyar doların üzerinde kripto hackinin yaşandığını bildirdi ve DeFi protokollerinin ihlalleri bu kayıpların yaklaşık %12'sini oluşturuyor, ya da yaklaşık 252 milyon dolar. Credix, yatırıcıları fintechler ve banka dışı kredi verenlerle bir araya getiren bir on-chain kredi pazarı olarak faaliyet göstermektedir, esas olarak gelişen pazarlar üzerinde odaklanarak tokenleştirilmiş borç finansmanı sağlamaktadır. Belçika merkezli ekip, dört finansman turunda toplam 73,7 milyon dolar topladı.