La plataforma de préstamos CrediX pierde $4.5 millones en un exploit
Un recién llegado al espacio de préstamos DeFi fue objetivo de un ataque, y una vulnerabilidad fue explotada, resultando en la pérdida de millones.
Esto es otra adición a la ya sustancial cantidad de pérdidas en cripto para el año en curso.
Otro día, otra pérdida
La empresa de seguridad en cadena y análisis de datos Peckshield declaró hoy en X que el agregador de mercados monetarios CrediX sufrió un ataque, resultando en aproximadamente $4.5 millones en pérdidas.
La firma señaló que se utilizó una cuenta de billetera administrativa que termina en "EC662e" con varios roles, incluyendo POOL_ADMIN, BRIDGE, ASSET_LISTING_ADMIN, EMERGENCY_ADMIN y RISK_ADMIN, en el esquema. Estos tienen funciones variadas que controlan y gestionan los fondos del protocolo.
El rol de puente fue el que llevó al drenaje de fondos, que incluyó tokens acUSDC, una versión envuelta del stablecoin USDC. Los flujos de salida se realizaron a través de varios protocolos y puentes, incluyendo deBridge Finance, Fly (anteriormente MagPie), Shadow Exchange y otros.
Según su historial de publicaciones, CrediX se lanzó a principios del mes pasado, ofreciendo una variedad de estrategias de rendimiento, opciones de préstamo, recompensas por participación y liquidez. Han reconocido la violación y prometieron devolver los fondos de los usuarios en su totalidad dentro de 24 a 48 horas.
Realidad dolorosa
Recientemente entramos en la segunda mitad de 2025, y sería quedarse corto al decir que ha sido un viaje "accidentado". El año hasta ahora ha visto más de $3 mil millones perdidos en hacks y explotación de vulnerabilidades, lo que es $1 mil millones más que en todo 2024 combinado.
El informe de Hacken, la firma de auditoría de seguridad blockchain, que CryptoPotato cubrió, pinta un panorama claro:
"En estos primeros seis meses de 2025, los exploits de control de acceso han dominado, representando alrededor del 59% de las pérdidas totales (aproximadamente $1.83 mil millones) drenados de plataformas centralizadas y descentralizadas. Las vulnerabilidades de contratos inteligentes representaron alrededor del ocho por ciento, con $263 millones perdidos en el primer semestre, incluyendo el exploit de $223 millones de Cetus que marcó el peor trimestre de DeFi desde principios de 2023 con 300m drenados en todos los hacks."
Con el aumento de la adopción de DeFi y la aparición de tecnologías como la IA, se está volviendo de suma importancia para las instituciones y empresas salvaguardar sus activos y clientes. Algunos de los ataques han sido vinculados a organizaciones políticamente inclinadas como el grupo Lazarus, mientras que otros pueden atribuirse a información interna, vulnerabilidades de ciberseguridad o error humano.
Independientemente de dónde se origine la intención maliciosa, no se está desacelerando, por lo que la debida diligencia ayudará en gran medida a reducir o erradicar las pérdidas causadas por actores malintencionados.
Traducido por HashSamurai
