Protocolo DeFi sofre ataque hacker de US$ 4,5 milhões e sai do ar

O protocolo de finanças descentralizadas (DeFi) CrediX Finance, construído sobre a rede Sonic, foi alvo de um ataque hacker nesta segunda-feira (04). De acordo com as informações preliminares, o incidente de segurança resultou no desvio de aproximadamente US$ 4,5 milhões.

A plataforma, que estava ativa há menos de um mês, informou ter identificado uma falha de segurança às 9h10 UTC desta segunda-feira (5). Em sua conta no X, a empresa foi informando a comunidade sobre o ataque hacker:

Publicidade

“Parece que houve uma violação de segurança na Credix. Estamos investigando e compartilharemos os detalhes em breve”, escrever a CrediX nesta manhã.

Em seguida, a equipe publicou que desativou o site do protocolo para impedir que os usuários depositem fundos no projeto. Além disso, recomendou que os usuários usem contratos para sacar.

Leia também: ETFs de criptomoedas atraíram US$ 600 milhões por dia nos EUA em julho

Ataque hacker a protocolo DeFi

A empresa de segurança blockchain CertiK informou que os fundos foram completamente transferidos da Sonic para a rede Ethereum. Atualmente, os recursos desviados estão distribuídos em três carteiras diferentes.

Informações sobre o ataque hacker – Fonte: CertiK/X

Buscando a próxima moeda 100x?
Confira nossas sugestões de Pre-Sales para investir agora

O método utilizado no ataque ainda não foi confirmado. No entanto, há indícios de que o incidente pode ter relação com uma vulnerabilidade em carteiras multi-sig. Esse tipo de falha tem se tornado cada vez mais comum. Apenas no primeiro semestre de 2025, ataques envolvendo carteiras multi-assinatura foram responsáveis por perdas de US$ 3,1 bilhões no mercado cripto.

Em outra publicação no X, a equipe da CrediX Finance afirmou irá restituir todos os fundos dos usuários de forma integral no prazo de 24 a 48 horas. O objetivo do protocolo DeFi é tentar conter o pânico entre os investidores que ficaram impossibilitados de acessar o site.

CrediX promete recuperar fundos em até 48 horas – Fonte: CrediX/X

Publicidade

Ainda não há informações sobre quem está por trás do ataque ou se haverá algum tipo de ação legal ou cooperação com autoridades para rastrear os responsáveis. O caso reacende o debate sobre a segurança dos protocolos DeFi, especialmente em projetos recém-lançados e ainda em fase de testes.