CrediX Finance implose après un piratage DeFi de 4,5 millions $ : le rêve crypto s’évapore

Une plateforme de plus jetée aux oubliettes de la finance décentralisée. CrediX Finance, présenté comme le nouvel eldorado des yield farmers, vient de disparaître dans la nature après une exploitation éclair de 4,5 millions de dollars.

Les détails de l'attaque ? Classiques. Une faille dans les smart contracts, des fonds siphonnés en quelques blocs, et une équipe fantôme qui s'évapore plus vite qu'un stablecoin sous-peggé. La communauté ? Laissez-la avec ses jetons désormais aussi utiles qu'un livre blanc de 2017.

Le secteur DeFi enregistre un nouveau cas d'école : quand l'audit passe après le marketing, les investisseurs paient l'addition. Mais qui s'en soucie vraiment ? Après tout, comme le dit si bien la maxime crypto : 'Next time, it'll be different'.

En bref

• Une exploitation de 4,5 millions de dollars a vidé CrediX Finance après que des attaquants ont accédé aux portefeuilles multisig administrateurs et de pont.
• L’équipe a promis un remboursement mais a supprimé son site web, ses comptes sociaux et Telegram peu après.
• Stability DAO a identifié deux membres de l’équipe et travaille avec d’autres projets et autorités pour récupérer les fonds.

Promesses non tenues de remboursement

Avant de disparaître, CrediX Finance a publié une déclaration désormais supprimée affirmant qu’elle avait négocié avec le pirate. Dans ce post, l’équipe disait que l’exploiteur avait accepté de restituer les fonds volés dans les 24 à 48 heures en échange d’un paiement provenant du trésor du protocole. CrediX a également promis de rembourser intégralement tous les utilisateurs affectés via un airdrop. Le message supprimé disait :

Négociation réussie avec l’exploiteur qui a accepté de retourner les fonds dans les prochaines 24 à 48 heures en échange d’un paiement intégral effectué par le trésor de CrediX.

Aucun remboursement n’a eu lieu. Au lieu de cela, les canaux de communication du projet ont disparu, laissant les investisseurs sans mises à jour officielles.

Stability DAO nomme des noms

L’effondrement de CrediX a suscité une inquiétude plus large dans l’écosystème DeFi. Stability DAO, indirectement affecté par l’exposition aux actifs de CrediX, est intervenu pour coordonner une réponse.

La DAO a annoncé avoir identifié deux membres de l’équipe CrediX grâce aux informations know-your-customer et les inclura dans un rapport légal officiel.

Stability DAO travaille à présent avec d’autres projets affectés, dont sonic Labs, Euler, Beets, et Trevee, pour retracer les fonds volés et coopérer avec les forces de l’ordre et les unités de cybercriminalité. Stability DAO a déclaré :

Nos équipes collaborent pour rassembler toutes les preuves, tracer les fonds et coordonner avec les unités légales et de cybercriminalité compétentes.

Effets d’entraînement à travers la DeFi

Trevee, l’un des protocoles impactés, a déclaré avoir prêté 1,6 million de dollars à metaUSD de Stability, qui est devenu entièrement exposé à CrediX après une ruée bancaire. L’équipe a depuis réduit cette exposition à un peu plus de 700 000 dollars et a suspendu la frappe de son actif stkscUSD, fixant un nouveau prix de garantie pour stabiliser la situation.

L’incident souligne les vulnérabilités persistantes dans la DeFi, notamment autour de la sécurité des portefeuilles multisig et de la coordination hors chaîne, et soulève de nouvelles questions sur la confiance à accorder aux équipes anonymes.

Maximisez votre expérience Cointribune avec notre programme 'Read to Earn' ! Pour chaque article que vous lisez, gagnez des points et accédez à des récompenses exclusives. Inscrivez-vous dès maintenant et commencez à cumuler des avantages.