incrypted.com
- Неизвестные вывели средства из сети Sonic в Ethereum.
- CertiK подтвердила, что активы распределены по трем кошелькам.
- CrediX обещает вернуть все средства пользователям в течение 48 часов.
4 августа 2025 года DeFi‑протокол CrediX Finance, работающий на базе Sonic, вынуждено приостановил работу после атаки, в результате которой похитили около $4,5 млн. Инцидент произошел менее чем через месяц после запуска проекта.
Credix seems to have had a security breach. We are investigating and will share details soon
— CrediX (@CrediX_fi) August 4, 2025
Специализирующаяся на кибербезопасности компания CertiK сообщила, что украденные активы были выведены из сети Sonic в Ethereum. По данным фирмы, средства распределены по трем кошелькам, однако способ атаки пока остается неизвестным.
Сразу после выявления проблемы команда протокола заявила об отключении сайта, чтобы пользователи не могли совершать новые операции. Представители проекта заверили в соцсети X (ранее Twitter), что все средства будут возвращены в течение 24–48 часов.
Отдельно аналитики SlowMist уточнили, что за несколько дней до атаки злоумышленник получил доступ к мультиподписи и контролю моста, после чего использовал полномочия для создания залога и получения крупных займов. Это позволило вывести значительную часть ликвидности из пула.
Хотя новый продукт на базе Sonic работает всего несколько недель, сама платформа Credix существует с 2021 года. Она специализируется на кредитовании, обеспеченном реальными активами (RWA), и ранее получила кредитную линию на $60 млн.
Ситуация отражает тенденцию 2025 года, по мнению экспертов. CertiK подчеркнули, что, атаки на кошельки с мультиподписью стали главным вектором угроз в DeFi. Только за первую половину года убытки от подобных инцидентов превысили $3,1 млрд, что указывает на растущую уязвимость инфраструктуры.
Напомним, мы писали, что компания Arkham Intelligence раскрыла рекордную в истории индустрии кражу биткоинов на $3,5 млрд.