Exploit de mint Credix Finance

Le 6 août 2025, le protocole de crédit/prêt sur BNB Chain Credix Finance a perdu environ 4,5 millions de dollars via une faille dans son mint de tokens de crédit et comptabilité de collatéral. L'attaquant a fabriqué des positions de collatéral, minté des tokens de crédit contre elles, et racheté pour les actifs réels du pool.

Ce qui s'est passé

La logique mint/collatéral de Credix a échoué à pleinement valider l'adossement des tokens de crédit mintés, permettant à l'attaquant de minter contre des positions ne représentant pas de valeur réelle puis de retirer l'USDT/BUSD du pool (~4,5 M$).

Conséquences

• Protocole mis en pause ; récupération minimale.

Pourquoi c'est important

Credix est un autre cas de mint-contre-collatéral-non-validé — structurellement identique à Cashio, Qubit et Resupply. La défaillance de prêt/stablecoin la plus répétée dans le catalogue se réduit à une phrase : chaque unité de valeur mintée/empruntée doit être prouvée adossée par du collatéral validé, vérifié au moment du mint, sans chemin qui crédite des positions non adossées. Credix est une restatement BSC 2025 d'une leçon que le catalogue a enregistrée, dans des dizaines de formes, depuis 2020.