CrediX Finance Desaparece Después de un Exploit DeFi de $4,5M

La plataforma DeFi CrediX Finance ha desaparecido de la web tras un exploit de 4,5 millones de dólares que drenó sus pools de liquidez, lo que generó sospechas de una estafa de salida coordinada. El incidente fue detectado primero el lunes por empresas de seguridad blockchain, que descubrieron que los atacantes habían tomado control de las carteras multisig de administración y bridge del protocolo seis días antes. Usando este acceso, fabricaron nuevos tokens, los usaron como garantía y luego drenaron la liquidez de los pools de CrediX. En respuesta, CrediX inmediatamente desconectó su sitio web para evitar depósitos adicionales. Pero en pocos días, la situación se agravó. El viernes, la cuenta oficial de X del proyecto quedó en silencio, el sitio web permaneció caído y su canal de Telegram fue eliminado.

Promesas rotas de reembolso

Antes de desaparecer, CrediX Finance emitió una declaración ahora eliminada alegando que había negociado con el hacker. En la publicación, el equipo dijo que el atacante había acordado devolver los fondos robados dentro de 24-48 horas a cambio de un pago de la tesorería del protocolo. CrediX también prometió reembolsar completamente a todos los usuarios afectados mediante un airdrop. La publicación eliminada decía:

Se alcanzó un parlamento exitoso con el explotador que acordó devolver los fondos dentro de las siguientes 24-48 horas a cambio del dinero totalmente pagado por la tesorería de CrediX.

No se realizó ningún reembolso. En cambio, los canales de comunicación del proyecto desaparecieron, dejando a los inversores sin actualizaciones oficiales.

Stability DAO pone nombres

El colapso de CrediX ha generado preocupación más amplia en el ecosistema DeFi. Stability DAO, que fue afectado indirectamente por su exposición a los activos de CrediX, ha intervenido para coordinar una respuesta.

La DAO anunció que había identificado a dos miembros del equipo de CrediX a través de información know-your-customer y los incluiría en un reporte legal formal.

Stability DAO ahora está trabajando con otros proyectos afectados, incluyendo Sonic Labs, Euler, Beets y Trevee, para rastrear los fondos robados y cooperar con las fuerzas de seguridad y unidades de ciberdelincuencia. Stability DAO declaró:

Nuestros equipos están colaborando para recopilar todas las evidencias, rastrear los fondos y coordinarse con las unidades legales relevantes y de ciberdelincuencia.

Efectos secundarios en DeFi

Trevee, uno de los protocolos afectados, informó que tenía un préstamo de 1,6 millones de dólares a metaUSD de Stability, que quedó totalmente expuesto a CrediX tras una corrida bancaria. El equipo desde entonces ha reducido esa exposición a poco más de 700,000 dólares y pausó la fabricación de su activo stkscUSD, estableciendo un nuevo precio de respaldo para estabilizar la situación.

El incidente subraya las vulnerabilidades continuas en DeFi, particularmente en la seguridad de carteras multisig y la coordinación off-chain, y suscita nuevas preguntas sobre cuánto se puede confiar en equipos anónimos.