Atacante Crea Stablecoins Sin Respaldo Para Drenar $4,5 Millones de CrediX

Una firma de seguridad blockchain dijo que el atacante obtuvo privilegios especiales del protocolo DeFi hace seis días.

Por André Beganski

3 min lectura

Un atacante sustrajo $4,5 millones en criptomonedas del protocolo de finanzas descentralizadas CrediX el lunes, según la firma de seguridad blockchain CertiK.

Los fondos, que aún parecen estar bajo el control del atacante, fueron transferidos desde Sonic, una red de capa 1 que debutó el año pasado, hacia Ethereum, dijo CertiK en una publicación en X.

CrediX reconoció en X que había ocurrido una brecha de seguridad y que su sitio web había sido desconectado. Luego prometió que "todos los fondos serán recuperados en su totalidad" dentro de dos días.

A las 11 a.m. hora del Este, el sitio web de CrediX seguía desconectado. Y dentro del canal oficial de Telegram de CrediX, algunos usuarios clamaron por consejos sobre cómo retirar fondos.

El atacante logró obtener acceso a una cuenta administrativa que le permitió crear stablecoins sin respaldo en CrediX, según Peckshield. Usando estos fondos, el atacante pudo retirar otros activos que los usuarios habían depositado en CrediX como garantía, dijo en X.

Al atacante se le otorgaron privilegios especiales en CrediX hace seis días, según la firma de seguridad blockchain SlowMist, que confirmó en X que el protocolo había sido vaciado.

CrediX se presenta como un agregador y optimizador que permite a los usuarios interactuar con múltiples protocolos DeFi en una ubicación, como Compound y Aave. En X, CrediX dijo el mes pasado que los usuarios pueden obtener una tasa de interés anual de más del 10.000% prestando activos en la plataforma.

En 2022, el ex presidente de la Comisión de Bolsa y Valores de Estados Unidos (SEC) Gary Gensler advirtió que podría haber "mucho riesgo" detrás de rendimientos que suenan "demasiado buenos para ser verdad". Sus comentarios siguieron a los colapsos de Voyager Digital y Celsius network al final del auge de las criptomonedas de la era pandémica.

La mainnet de Sonic debutó en diciembre, poco después de que la red fuera rebautizada desde Fantom. Alrededor de $437 millones en activos se utilizan actualmente en protocolos DeFi, según el proveedor de datos cripto DeFiLlama.

CrediX tiene planes detallados para un airdrop centrado en su próximo token CREDIT, sin embargo, aún no ha sido lanzado. El lunes, el token nativo S de Sonic subió 1,6% a $0,30, pero el precio del token ha disminuido 39% durante el mes pasado.

Get crypto news straight to your inbox--

sign up for the Decrypt Daily below. (It’s free).

Noticias recomendados