CZ bestätigt, dass $200K auf HTX eingefroren wurden nach dem SFUND-Bridge-Exploit

In dieser Woche nutzten Angreifer die SFUND-Bridge in Seedify aus, was zu Verlusten von etwa 1,7 Millionen US-Dollar auf verschiedenen Chains führte. Binance-Gründer Changpeng Zhao bestätigte, dass 200.000 US-Dollar des bei dem Angriff involvierten Geldes auf HTX eingefroren wurden.

Meta Alchemist, der Partner des Projekts, sagte, die Angreifer hätten Mittel über seinen OFT-Bridge-Contract abgezogen. Der Großteil der Verluste lag auf der BNB Chain, wo mehr als 1,2 Millionen US-Dollar immer noch von den Angreifern kontrolliert werden, was sich direkt auf fast 64.000 Inhaber auswirkt.

Hallo @cz_binance vor ein paar Stunden wurde unser Bridge-/OFT-Contract gehackt, und die Hacker übertrugen gemintete Token auf viele Chains, darunter BNB, wo sie den Großteil der $SFUND-Token verkauften.

Derzeit halten sie mehr als $1.2M in BNBchain:
0x14181636dd5BC8C6b8b47F8D0fd1b1e351B84bE4

Viel…

— Meta Alchemist (@meta_alchemist) September 23, 2025

In Antwort, sagte Zhao, große Börsen hätten Adressen, die mit dem Vorfall verbunden sind, auf die schwarze Liste gesetzt. Er sagte, der Einbruch könnte auf Cyber-Einheiten in Nordkorea zurückzuführen sein, ein Verdacht, der durch überlappende Adressen gestützt wird, die mit früheren DPRK-bezogenen Ausbeutungen verknüpft sind.

CZ bemerkte, „Ich habe mit einigen Sicherheitsexperten in der Branche gesprochen. Ich glaube, sie konnten dabei helfen, es zu verfolgen und 200.000 $ bei HTX einzufrieren; der Rest scheint on-chain geblieben zu sein. Sieht nach Nordkorea DPRK aus. Große CEXs haben diese Adressen wahrscheinlich jetzt auf der schwarzen Liste. Viel Glück!“

Seedifies Sicherheitsantwort und Audit-Bedenken

Seedify räumte ein, dass der Exploit von kompromittierten Entwickler-Schlüsseln stammte. Gegen 12:05 Uhr UTC entsperrten die Angreifer den Avalanche-Bridge-Contract und änderten die Berechtigungen, um unbefugte SFUND-Token minten zu können.

Das Projekt hob hervor, dass der Contract von einem bekannten Unternehmen einem Audit unterzogen wurde, was die Sophistizierung des Einbruchs weiter unterstreicht. Trotz dessen wurden Milliarden gefälschter Token gemintet und gegen Vermögenswerte wie BNB und ETH getauscht.

Um den Verlust zu mildern, hackte Seedify alle Cross-Chain-Bridges herunter, entzog Berechtigungen und koordinierte sich mit zentralisierten Börsen, um den damit verbundenen Handel einzufrieren. Das Team garantierte dass die Liquidität auf der BNB Chain nicht mehr gefährdet ist.

Der SFUND-Token fiel um fast 60 %, berührte kurzzeitig 0,05 US-Dollar, bevor er auf 0,245 US-Dollar zurückkehrte. Nach der Erholung verzeichnete der Token einen täglichen Verlust von 42 %, und die monatlichen sowie jahresbezogenen Verluste sind nun auf jeweils 50 % bzw. 80 % gestiegen.

Der Preisverfall hinterließ zahlreiche Inhaber mit enormen finanziellen Verlusten. Andere Mitglieder der Community jammerten, und andere markierten Blockchain-Ermittler wie ZachXBT, um das gestohlene Geld zurückzuverfolgen. Der Co-Gründer von Seedify versprach eine Belohnung, um Ermittler dazu zu ermutigen, die Hacker zu überwachen.

Nordkoreas anhaltender Cyber-Fußabdruck

Analysten und Blockchain-Ermittler haben staatlich geförderte Aktivitäten nordkoreanischer Gruppen zunehmend mit großen Hacks in Verbindung gebracht. Die Lazarus Group ist die berüchtigte Cybereinheit der DPRK, die reportedly an Angriffen wie dem Ronin-Bridge-Exploit im Wert von über 620 Millionen US-Dollar im Jahr 2022 beteiligt war.

Die Beweise für den SFUND-Hack deuten darauf hin, dass Adressen mit Wallets von Serenity Shield und anderen historischen Angriffen überschneiden, die als von DPRK-Gruppen organisiert beschrieben wurden. On-Chain-Daten zeigen, dass gestohlene Mittel unter Verwendung von Adressen übertragen wurden, die in früheren Cyberkriminalitätsvorfällen genutzt wurden.

Berichten zufolge hatten Hacker bis zu 8,8 Millionen US-Dollar gestohlen, was scheinbar eine Übertreibung ist. Anschließend wurde festgestellt, dass der gestohlene Betrag an SFUND-Token 1,2 Millionen US-Dollar erreichte, was die BNB-Chain-Kunden erheblich beeinträchtigte.

Seedify erkannte die Schwierigkeit an, betonte jedoch, dass es mit dem Aufbau fortfahren würde. In seiner jüngsten Ankündigung gab die Gruppe an, dass der Vorfall ihre langfristigen Ziele in der Web3-Entwicklung nicht übernehmen würde.