Команда CrediX Finance исчезает после взлома на 4,5M $, подозревается мошенничество с выходом

Команда, стоящая за протоколом децентрализованных финансов (DeFi) CrediX Finance, по-видимому, исчезла после взлома на сумму 4,5 миллиона долларов, который опустошил средства платформы, вызвав широко распространенные подозрения в мошенничестве с выходом.

В предупреждении от 8 августа фирма по безопасности блокчейна CertiK сообщила, что официальный аккаунт CrediX Finance в X замолчал, а его веб-сайт остается офлайн с понедельника, когда произошел взлом.

Официальный канал компании в Telegram также исчез без каких-либо дополнительных сообщений.

Эксперт по безопасности предупреждает о тактике мошенничества с выходом от CrediX Finance

Взлом драматически развернулся, когда атакующие получили административный контроль над кошельком с мультиподписью проекта 4 августа, используя привилегии моста для создания необеспеченных залоговых токенов.

5 августа, в ныне удаленном посте в X, CrediX Finance заверила сообщество, что успешно договорилась с эксплуататором о возврате украденных средств в течение двух дней в обмен на оплату из казны протокола.

CrediX немедленно отключил свой веб-сайт, чтобы предотвратить дополнительные депозиты пользователей, одновременно инструктируя существующих пользователей выводить средства напрямую через смарт-контракты.

Компания также обязалась возместить пользователям потерянные средства через аирдроп токенов.

В разговоре с Cryptonews генеральный директор Circuit Гарри Доннелли раскритиковал методы возврата активов на основе переговоров, отметив, что они часто используются как стратегии мошенничества с выходом.

Он подчеркнул, что "автоматизированное реагирование на угрозы должно быть стандартом для обеспечения безопасности активов, а не надеяться на торг с злоумышленниками".

Прошло более двух дней с момента обещания, и компания сохраняет радиомолчание, удалив все официальные аккаунты и оставив пользователей без средств правовой защиты или связи.

Инициированы юридические действия по мере начала усилий по возврату

Пострадавшие пользователи начали изучать варианты возврата средств через юридические каналы.

Согласно сообщению Stability DAO в Discord, которым поделился Sonic Maxi, ведется подготовка к формальному юридическому отчету.

Команда Stability DAO подтвердила контакт с пострадавшими организациями, включая Sonic Labs, Euler, Beets и Trevee (ранее Rings Protocol). Эти организации планируют сотрудничать с властями в усилиях по возврату.

"Наши команды сотрудничают для сбора всех доказательств, отслеживания средств и координации с соответствующими юридическими и киберпреступными подразделениями", - заявила команда Stability DAO.

DAO обязалась поделиться с сообществом всесторонним отчетом об инциденте, детализирующим события и шаги по восстановлению. Они также раскрыли получение информации KYC для двух членов команды CrediX, которая будет включена в юридическую заявку.

Организация посоветовала пользователям избегать взаимодействия с любыми смарт-контрактами CrediX и объявила о планах по стратегии компенсации и восстановления для пользователей Metavault к середине следующей недели.

Реакция сообщества и сопутствующий ущерб

Аналитик он-чейн и соучредитель Sonic MementorBot выразил сочувствие жертвам CrediX, критикуя при этом их доверие к нереалистично высоким обещаниям APR от кредитных хранилищ.

"Metavaults всегда рискованны. Эксплуататор отправил средства в Tornado вместо возврата", - заметил аналитик.

Мультичейн протокол с доходностью Trevee также присоединился, чтобы раскрыть, что взлом CrediX косвенно повлиял на его операции через кредит scUSD на сумму 1,6 миллиона долларов для metaUSD от Stability, который стал полностью подвержен CrediX после паники вывода.

Подобно другим пользователям, привлеченным высоким APY и благоприятными ставками заимствования, Trevee считал metaUSD безопасным из-за связанного с ним отношения суммы кредита к стоимости (LTV) в 87%.

Команда сообщила о снижении своего воздействия до более 700 000 долларов, но выразила разочарование тем, что "команда Credix с тех пор удалила свои аккаунты, бросив проект и отрицая всякую ответственность".

Trevee пообещал разработать планы по возврату средств, решающие проблему дефицита, и обязался оперативно обновлять информацию для пострадавших пользователей.

CrediX работал как кредитный протокол, использующий инновационную модель кредитного скоринга, разработанную для развивающихся рынков, специализирующуюся на проектах, использующих платформы стейблкоинов.