Credix обіцяє повернення після зламу на $4,5M

Credix, децентралізований кредитний протокол, зазнав серйозного зламу в понеділок, внаслідок чого було втрачено $4,5 мільйона. Хакер отримав доступ до одного з його адміністративних гаманців і скористався правами доступу до мосту, щоб випускати необеспечені токени та осушити ліквідаційні пулли, повідомляють фірми з безпеки блокчейну. Фірма PeckShield простежила злом до адреси '0xF321…662e', яка мала великі привілеї на платформі, заснованій на Solana. Зловмисник використав роль BRIDGE для створення підроблених acUSDC (Sonic USDC), позичив проти них та перевів активи з мережі Sonic на Ethereum. Вкрадені кошти потім були розподілені по нових гаманцях. Компанія CertiK підтвердила злом і опублікувала три адреси на Ethereum, які досі зберігають вкрадені активи, зазначивши, що жодна з них до цього часу не взаємодіяла з біржами. Після цього інциденту Credix швидко опублікував повідомлення на X, призупинив роботу свого веб-сайту, щоб запобігти подальшим депозитам, і сказав користувачам, щоб вони виводили свої кошти безпосередньо з контрактів. У наступному пості команда запевнила, що "всі кошти користувачів будуть повернуті в повному обсязі протягом 24-48 годин", хоча не уточнила, чи ці кошти будуть отримані з резерва казни, зовнішнього капіталу чи в результаті переговорів з хакером. Цей інцидент підкреслює тривожну тенденцію в DeFi; TRM Labs повідомила, що в першій половині 2025 року було вкрадено понад $2,1 мільярда в ході крипто-зламів, при цьому експлойти протоколів DeFi склали близько 12% цих втрат, або приблизно $252 мільйони. Credix працює як ринок кредитів на блокчейні, пов'язуючи інвесторів з фінансовими технологіями та небанківськими кредиторами, зосереджуючись переважно на ринках, що розвиваються, для надання токенізованого фінансування боргів. Команда, що базується в Бельгії, успішно залучила $73,7 мільйона в чотирьох раундах фінансування.