DeFi-protokollen CrediX offline efter $4,5M exploateringar

Detaljer om attacken

Den 4 augusti klockan 09:10 UTC upptäckte CrediX Finance, ett decentraliserat utlåningsprotokoll byggt på Sonic-blockkedjan, ett säkerhetsbrott som resulterade i förlust av 4,5 miljoner dollar i användarfonder. Protokollets frontend togs omedelbart offline för att stoppa ytterligare insättningar och skydda återstående tillgångar.

Rörelser av medel

Blockchain-säkerhetsföretaget CertiK spårade de stulna tokens när de bryggades från Sonic till Ethereum och distribuerades över tre separata plånböcker. Analys visar att angriparna utnyttjade en sårbarhet i en multisignaturplånbok, vilket stämmer överens med en bredare trend där sådana intrång stod för mer än 3,1 miljarder dollar i förluster under första halvan av 2025.

Plattformens respons

I ett uttalande på sociala medier lovade CrediX Finances styrgrupp full ersättning för användarförluster inom 24–48 timmar. Teamet samarbetar med ledande revisions- och återställningsspecialister för att återgå obehöriga överföringar och stärka kontraktssäkerheten. Protokollets webbplats och smarta kontrakt granskas fortfarande.

Branschens kontext

Utnyttjandet av multisignaturplånböcker har framkommit som den främsta riskfaktorn inom DeFi under 2025, vilket har fått många protokoll att anta förbättrad on-chain-övervakning och automatiska pausmekanismer. CrediX snabba nedstängning och återhämtningsplan speglar en mognande responsram inom decentraliserad finansiering.

Nästa steg

CrediX kommer att implementera uppdaterade kontrakt och återaktivera tjänster först efter omfattande säkerhetsrevisioner. En utvärderingsrapport är planerad att släppas senare denna vecka, som beskriver grundorsaksanalyser och rekommenderade bästa praxis för säkerhets- och likviditetshantering inom DeFi.

Rapportering av Oliver Knight; redigering av Sheldon Reback.