Команда, стоящая за протоколом Defi, подозревается в мошенничестве с выходом после недавнего нарушения безопасности в 4,5 миллиона долларов. По сообщениям, команда «исчезла» из официальных каналов проекта, несмотря на многообещающие возмещение, оставив клиентов с пустыми руками.
Протокол Defi страдает 4,5 миллиона долларов США эксплойта
В пятницу безопасная фирма Certik сообщила, что команда Defi Lender Credix исчезла после недавнего эксплойта платформы, оставив свой веб -сайт в автономном режиме после инцидента 4 августа и внезапно удалив официальную учетную запись X.
Для контекста, в понедельник на основе Sonic Defi Lead потерпел нарушение безопасности после того, как потенциальный компромисс кошелька привел к краже 4,5 млн. Долл. США из пула ликвидности протокола.
Фирма по охране блокчейна Peckshield объяснила, что предполагаемый взлом был вызван скомпрометированной аккаунтом администратора, которая позволила эксплуататору злоупотреблять своей ролью моста в Mint Unbacked AcusDC (Sonic USDC) токенах, заимствовать против них и истощать бассейн, прежде чем подключить активы от Sonic Network в Ethereum.
Примечательно, что Slowmist обнаружил, что Credix Multisig Wallet добавил злоумышленника в качестве администратора и роли моста через Aclmanager шесть дней назад, что вызвало обеспокоенность среди инвесторов.
Команда Defi Lender признала инцидент на X, заявив, что они отключили веб -сайт, чтобы предотвратить внесение пользователей. Позже, команда сообщила своему сообществу, что она якобы «достигла успешного Парли с эксплуататором, который согласился вернуть средства в течение следующих 24-48 часов».
Согласно данному сообщению, опубликованному пользователем на официальной учетной записи Telegram Credix, злоумышленник согласился вернуть средства «в обмен на деньги, полностью оплаченные казначейством Credix».
Команда подтвердила, что они будут выдвигать средства по адресам затронутых пользователей в «соответствующие сроки».
Credix становится темным
На следующий день команда обратилась к эксплуатации на Telegram, заявив: «Мы искренне сожалеем о этом разрушительном инциденте и о том, что он может оказать на наше сообщество», и подтвердили, что они будут держать пользователей в курсе следующих шагов, прежде чем исчезнуть и деактивировать официальную учетную запись X.
В четверг на своем сервере Discord подтвердил Sonic Stability Dao, что Credix «ушла темно и исчезла», непосредственно затронув пользователей протокола. Эксплойт затронул стабильность DAO Metavaults, поскольку проект недавно интегрировался с Credix.
В сообщении протокол объявил, что все затронутые команды, в том числе Sonic Labs, Euler, Beets и Rines Protocol (Trevee), были в общении и активно работали над «подачей официального юридического отчета в власти в надежде на восстановление потерянных средств».
Кроме того, они получили информацию о двух членах кредитора Defi, которая будет добавлена в отчет вместе с остальными доказательствами.
«В ближайшее время будет передан полный отчет об инцидентах с сообществом, в котором изложены все, что произошло, и какие шаги предпринимаются», — пообещало сообщение.
Этот инцидент следует за тревожной тенденцией, которая развивалась в этом году. Как сообщает NewsBTC, кража крипторов выросла в этом году, достигнув общей потери в 2,7 миллиарда долларов в первой половине 2025 года.
К концу июня было украдено больше стоимости с начала года (YTD), чем за тот же период в 2022 году, что предполагает, что кража от крипто-услуги и проектов DEFI потенциально могут достичь 4,3 миллиарда долларов к концу года.
