CrediX Finance desaparece após exploit de $4,5 milhões em DeFi

A plataforma DeFi CrediX Finance desapareceu da web após um exploit de $4,5 milhões que drenou seus pools de liquidez, suscitando suspeitas de um golpe coordenado de saída. O incidente foi inicialmente sinalizado na segunda-feira por empresas de segurança blockchain, que descobriram que os atacantes obtiveram controle das carteiras multisig admin e bridge do protocolo seis dias antes. Usando esse acesso, eles cunharam novos tokens, os postaram como garantia e depois desviaram liquidez dos pools da CrediX. Em resposta, a CrediX imediatamente tirou seu site do ar para evitar depósitos adicionais. Mas em poucos dias, a situação escalou. Na sexta-feira, a conta oficial do projeto no X ficou silenciosa, o site permaneceu fora do ar e seu canal no Telegram foi deletado.

Promessas quebradas de reembolso

Antes de desaparecer, a CrediX Finance emitiu uma declaração agora deletada alegando ter negociado com o hacker. Na publicação, a equipe disse que o explorador havia concordado em devolver os fundos roubados em 24-48 horas em troca de um pagamento do tesouro do protocolo. A CrediX também prometeu reembolsar totalmente todos os usuários afetados por meio de um airdrop. A publicação deletada dizia:

Alcançamos uma negociação bem-sucedida com o explorador que concordou em devolver os fundos nas próximas 24-48 horas em troca do dinheiro totalmente pago pelo tesouro da CrediX.

Não houve reembolso. Em vez disso, os canais de comunicação do projeto desapareceram, deixando os investidores sem atualizações oficiais.

Stability DAO aponta nomes

O colapso da CrediX gerou uma preocupação maior no ecossistema DeFi. A Stability DAO, que foi indiretamente afetada pela exposição aos ativos da CrediX, interveio para coordenar uma resposta.

A DAO anunciou que identificou dois membros da equipe da CrediX por meio de informações know-your-customer e os incluiria em um relatório legal formal.

A Stability DAO agora está trabalhando com outros projetos afetados, incluindo Sonic Labs, Euler, Beets e Trevee, para rastrear os fundos roubados e cooperar com a aplicação da lei e unidades de crimes cibernéticos. A Stability DAO afirmou:

Nossas equipes estão colaborando para coletar todas as evidências, rastrear os fundos e coordenar com as unidades legais e de crimes cibernéticos relevantes.

Efeitos em toda DeFi

A Trevee, um dos protocolos impactados, relatou que possuía um empréstimo de $1,6 milhão para o metaUSD da Stability, que ficou totalmente exposto à CrediX após uma corrida bancária. Desde então, a equipe reduziu essa exposição para pouco mais de $700.000 e pausou a cunhagem de seu ativo stkscUSD, definindo um novo preço de lastro para estabilizar a situação.

O incidente destaca as vulnerabilidades contínuas em DeFi, especialmente em segurança de carteiras multisig e coordenação off-chain, e levanta novas questões sobre o quanto se pode confiar em equipes anônimas.