Разработчики DeFi-протокола CrediX на основе Sonic совершили экзит-скам. Об этом сообщили специалисты CertiK.
#CertiKInsight 🚨
Following the incident that resulted in a $4.4M loss, the @CrediX_fi team has disappeared.
X account is inactive, and the website hasn’t been brought back online since August 4. pic.twitter.com/ymWoupVaZL
4 августа платформа CrediX подверглась хакерской атаке. Злоумышленник получил контроль над кошельком проекта, создал ничем не обеспеченные токены и вывел средства из пулов ликвидности.
Хакер перевел похищенную криптовалюту с Sonic на Ethereum и распределил по нескольким адресам. По данным Blockscope, киберпреступник отмыл часть украденных средств через Tornado Cash.
Following the $4.4M exploit of @CrediX_fi, users were told a deal had been struck with the attacker and funds would be returned within 24–48 hours.
But now it seems the team has vanished.
🔇 The X account is inactive
🕸️ Website has been offline since Aug 4
But our Watchtower… pic.twitter.com/71jwscWPXq
В первые часы после взлома команда протокола пообещала возместить убытки в течение 24-48 часов. Разработчики заявляли, что договорились с хакером, и тот согласился вернуть похищенные средства.
Для предотвращения дальнейших потерь Credix отключила сайт, но с тех пор так и не возобновила работу. Социальные сети проекта удалены.
Платформа появилась в июле 2025 года и предлагала пользователям доходность до 10 000%. Проект якобы связывал инвесторов с финтех-компаниями в развивающихся странах.
Напомним, исследователи Global Ledger назвали скорость вывода средств после взломов главной проблемой криптоиндустрии. По словам аналитиков, в первом полугодии хакеры похитили более $3,01 млрд в ходе 119 инцидентов.