Shido Blockchain Token stürzt um 94% in Minuten ab

In einer überraschenden Wendung erlebte der native Token des Layer-1-Blockchain Shido einen erschütternden Rückgang um 94 % innerhalb von 30 Minuten nach einem kritischen Exploit in seinem Ethereum-basierten Staking-Vertrag. Der Vorfall, der von der Blockchain-Sicherheitsfirma PeckShield in einem Beitrag vom 29. Februar gemeldet wurde, versetzte die Krypto-Community in Erschütterung.

PeckShield, ein renommierter Name in der Blockchain-Sicherheit, gab Alarm, nachdem er den Exploit entdeckt hatte. Laut ihren Ergebnissen gelang es einem Angreifer, Shidos Ethereum-Staking-Vertrag auf eine andere Adresse zu übertragen. Anschließend wurde der Vertrag mit einer versteckten Funktion aktualisiert, die den Abzug von gestaketen Token ermöglichte. Der Exploit führte zum Abzug von über 4,3 Milliarden Shido-Token, was fast der Hälfte des umlaufenden Angebots entspricht, das vor dem Einbruch etwa 35 Millionen US-Dollar wert war.

Bei der weiteren Aufklärung der Ereignisse warf der pseudonyme On-Chain-Forscher ZachXBT Licht auf die Ursprünge des Exploits. Die Adresse des Angreifers wurde auf Gelder zurückgeführt, die ursprünglich vom Cross-Chain-Protokoll Layerswap und anschließend von der Arbitrum-Blockchain überbrückt wurden. Beachtlicherweise behauptete ZachXBT auch, die wahre Identität des Wallet-Eigentümers entdeckt zu haben, der für die Finanzierung des Exploits verantwortlich war. Diese Person schien jedoch ebenfalls einem separaten Hack zum Opfer gefallen zu sein, wobei Vermögenswerte mysteriös übertragen wurden, bevor sie den Exploiter finanzierten.

Antwort vom Shido-Team

Das Shido-Team reagierte schnell auf die Krise und gab eine offizielle Ankündigung heraus, in der es Nutzern versicherte, Maßnahmen zur Abmilderung weiterer Bedrohungen gegen das Protokoll einzuleiten. Mit der Einleitung einer Untersuchung des Breaches forderte Shido den Hacker zur Verhandlung auf und bot eine Belohnung für die Zusammenarbeit an. Darüber hinaus versprach das Protokoll, Vermögenswerte an Nutzer zurückzugeben, die ihre Token gestakt hatten.

Shido, eine Layer-1-Proof-of-Stake-Blockchain, stand kurz vor dem Launch seines Mainnets, wie in einem Beitrag vom 24. Februar angekündigt. Der native Token des Projekts, SHIDO, operierte als Ethereum-basierter ERC-20-Token und bot eine attraktive jährliche Rendite von 8 % für das Staking auf der verbundenen dezentralen Börse (DEX).

Trotz wiederholter Versuche reagierte Shido nicht auf Anfragen nach einer Stellungnahme bezüglich des Vertrags-Exploits.

Eskalierende Krypto-Hacks

Der Vorfall fügt sich in eine wachsende Anzahl von kryptobezogenen Hacks ein und unterstreicht anhaltende Schwachstellen im Ökosystem. Laut PeckShield gab es 2023 über 600 Krypto-Hacks, die zu Verlusten in Höhe von 2,1 Milliarden US-Dollar führten, was einem leichten Rückgang im Vorjahr entspricht. Der Trend scheint sich jedoch 2024 fortzusetzen, wobei allein im Januar 30 Angriffe zu Verlusten in Höhe von 182,5 Millionen US-Dollar führten.

Während sich der Februar dem Ende zuneigt, machen Exploiter weiterhin Schlagzeilen, mit bemerkenswerten Vorfällen, einschließlich des Diebstahls von 290 Millionen US-Dollar von PlayDapp sowie mehrerer Millionen Dollar, die durch Wallet-Breaches und Phishing-Betrügereien gestohlen wurden.

Der Exploit im Staking-Vertrag von Shido ist eine deutliche Erinnerung an die inhärenten Risiken, die mit dezentralen Systemen verbunden sind. Während sich der Krypto-Raum durch turbulente Gewässer mit eskalierenden Bedrohungen navigiert, werden Stakeholder aufgefordert, wachsam zu bleiben und robuste Sicherheitsmaßnahmen zu ergreifen, um sich vor potenziellen Breaches zu schützen. In der Nachbereitung des Vorfalls erwartet die breitere Gemeinschaft gespannt weitere Entwicklungen und die Implementierung verbesserter Schutzmaßnahmen, um die Widerstandsfähigkeit von Blockchain-Ökosystemen zu stärken.