Pada 4 Agustus 2025, protokol DeFi CrediX Finance yang berbasis Sonic terpaksa menghentikan operasinya setelah serangan yang mengakibatkan pencurian sekitar $4,5 juta. Insiden ini terjadi kurang dari sebulan setelah peluncuran proyek.
Perusahaan yang mengkhususkan diri dalam keamanan siber, CertiK, melaporkan bahwa aset yang dicuri telah ditransfer dari jaringan Sonic ke Ethereum. Menurut perusahaan tersebut, dana telah didistribusikan ke tiga dompet, namun cara serangannya masih belum diketahui.
Segera setelah masalah teridentifikasi, tim protokol mengumumkan penonaktifan situs agar pengguna tidak dapat melakukan transaksi baru. Perwakilan proyek meyakinkan di media sosial X (sebelumnya Twitter) bahwa semua dana akan dikembalikan dalam waktu 24–48 jam.
Secara terpisah, analis SlowMist menjelaskan bahwa beberapa hari sebelum serangan, penyerang mendapatkan akses ke multisig dan kontrol jembatan, setelah itu menggunakan wewenang untuk membuat jaminan dan mendapatkan pinjaman besar. Ini memungkinkan penarikan sebagian besar likuiditas dari pool.
Meskipun produk baru berbasis Sonic telah berjalan hanya beberapa minggu, platform Credix itu sendiri telah ada sejak tahun 2021. Platform ini mengkhususkan diri dalam peminjaman yang didukung oleh aset riil (RWA), dan sebelumnya telah mendapatkan jalur kredit sebesar $60 juta.
Situasi mencerminkan tren tahun 2025, menurut para ahli. CertiK menekankan bahwa serangan terhadap dompet dengan multisig telah menjadi vektor ancaman utama di DeFi. Hanya dalam setengah tahun pertama, kerugian akibat insiden serupa telah melebihi $3,1 miliar, yang menunjukkan meningkatnya kerentanan infrastruktur.
Kami ingatkan, kami telah menulis bahwa perusahaan Arkham Intelligence mengungkap pencurian Bitcoin terbesar dalam sejarah industri senilai $3,5 miliar.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Hacker membobol protokol DeFi CrediX senilai $4,5 juta
Pada 4 Agustus 2025, protokol DeFi CrediX Finance yang berbasis Sonic terpaksa menghentikan operasinya setelah serangan yang mengakibatkan pencurian sekitar $4,5 juta. Insiden ini terjadi kurang dari sebulan setelah peluncuran proyek.
Perusahaan yang mengkhususkan diri dalam keamanan siber, CertiK, melaporkan bahwa aset yang dicuri telah ditransfer dari jaringan Sonic ke Ethereum. Menurut perusahaan tersebut, dana telah didistribusikan ke tiga dompet, namun cara serangannya masih belum diketahui.
Segera setelah masalah teridentifikasi, tim protokol mengumumkan penonaktifan situs agar pengguna tidak dapat melakukan transaksi baru. Perwakilan proyek meyakinkan di media sosial X (sebelumnya Twitter) bahwa semua dana akan dikembalikan dalam waktu 24–48 jam.
Secara terpisah, analis SlowMist menjelaskan bahwa beberapa hari sebelum serangan, penyerang mendapatkan akses ke multisig dan kontrol jembatan, setelah itu menggunakan wewenang untuk membuat jaminan dan mendapatkan pinjaman besar. Ini memungkinkan penarikan sebagian besar likuiditas dari pool.
Meskipun produk baru berbasis Sonic telah berjalan hanya beberapa minggu, platform Credix itu sendiri telah ada sejak tahun 2021. Platform ini mengkhususkan diri dalam peminjaman yang didukung oleh aset riil (RWA), dan sebelumnya telah mendapatkan jalur kredit sebesar $60 juta.
Situasi mencerminkan tren tahun 2025, menurut para ahli. CertiK menekankan bahwa serangan terhadap dompet dengan multisig telah menjadi vektor ancaman utama di DeFi. Hanya dalam setengah tahun pertama, kerugian akibat insiden serupa telah melebihi $3,1 miliar, yang menunjukkan meningkatnya kerentanan infrastruktur.
Kami ingatkan, kami telah menulis bahwa perusahaan Arkham Intelligence mengungkap pencurian Bitcoin terbesar dalam sejarah industri senilai $3,5 miliar.