CZ confirma que $200K se congelaron en HTX tras la explotación del puente SFUND
- La explotación del puente de SFUND de Seedify causó pérdidas por 1,7 millones de dólares en múltiples blockchains.
- Binance confirmó que se congelaron 200.000 dólares, pero quedan 1,2 millones en BNB Chain.
- El hack tiene supuestos vínculos con Corea del Norte mientras el precio de SFUND cae un 60%.
Esta semana, los atacantes aprovecharon el puente SFUND en Seedify, lo que resultó en pérdidas de aproximadamente 1,7 millones de dólares en diferentes cadenas. El fundador de Binance, Changpeng Zhao, confirmó que 200.000 dólares del dinero involucrado en el ataque habían sido congelados en HTX.
Meta Alchemist, la socia del proyecto, dijo que los atacantes drenaron fondos a través de su contrato de puente OFT. La mayoría de las pérdidas fueron en la BNB Chain, donde más de 1,2 millones de dólares siguen siendo controlados por los atacantes, lo que afecta directamente a cerca de 64.000 tenedores.
Hola @cz_binance hace unas horas nuestro contrato de puente/oft fue hackeado, y los hackers transfirieron tokens acuñados a muchas cadenas, incluyendo BNB, donde vendieron la mayoría de los tokens $SFUND.
Actualmente poseen más de $1.2M en BNBchain:
0x14181636dd5BC8C6b8b47F8D0fd1b1e351B84bE4Mucho…
— Meta Alchemist (@meta_alchemist) septiembre 23, 2025
En respuesta, dijo Zhao que los principales intercambios habían puesto en lista negra las direcciones asociadas con el incidente. Dijo que la brecha podría rastrearse hasta unidades cibernéticas de Corea del Norte, una sospecha respaldada por direcciones superpuestas vinculadas a explotaciones anteriores relacionadas con la RPDC.
CZ señaló, “Hablé con algunos expertos en seguridad de la industria. Creo que pudieron ayudar a rastrearlo y congelaron 200k en HTX; el resto parece permanecer en la cadena. Parece ser Corea del Norte RPDC. Los principales CEX probablemente tengan estas direcciones en listas negras ahora. ¡Buena suerte!”
Respuesta de seguridad de Seedify y preocupaciones sobre auditorías
Seedify reconoció que la explotación provenía de claves de desarrollador comprometidas. Alrededor de las 12:05 UTC, los atacantes desbloquearon el contrato del puente de Avalanche y cambiaron los permisos para poder acuñar tokens SFUND no autorizados.
El proyecto destacó que el contrato fue sometido a una auditoría por parte de una empresa conocida, destacando aún más la sofisticación de la brecha. A pesar de esto, se acuñaron miles de millones de tokens falsos y se intercambiaron por activos como BNB y ETH.
Para mitigar la pérdida, Seedify cerró todos los puentes entre cadenas, revocó los permisos y se puso en contacto con intercambios centralizados para congelar la negociación asociada. El equipo garantizó que la liquidez en BNB Chain ya no está en riesgo.
El token SFUND cayó casi un 60 %, tocando brevemente los 0,05 dólares antes de volver a 0,245 dólares. Tras la recuperación, el token registró una pérdida del 42 % diario, y las pérdidas mensuales y anuales han aumentado ahora al 50 % y 80 %, respectivamente.
La caída de precios dejó a numerosos tenedores con enormes pérdidas financieras. Otros residentes en la comunidad lamentaban, y otros etiquetaron a investigadores de blockchain como ZachXBT para rastrear el dinero robado. El cofundador de Seedify prometió una recompensa para alentar a los investigadores a monitorear a los hackers.
La huella cibernética continua de Corea del Norte
Los analistas y los investigadores de blockchain han vinculado cada vez más las actividades patrocinadas por el estado de grupos norcoreanos a grandes hackeos. El Grupo Lazarus es la infame unidad cibernética de la RPDC, supuestamente involucrada en ataques como la explotación del puente Ronin por valor de más de 620 millones de dólares en 2022.
La evidencia del hackeo de SFUND indica que las direcciones intersectan con billeteras pertenecientes a Serenity Shield y otros ataques históricos, que fueron descritos como organizados por grupos de la RPDC. Los datos on-chain muestran que los fondos robados se transfieren utilizando direcciones que habían sido utilizadas en incidentes anteriores de cibercrimen.
Se informó que los hackers habían robado hasta 8,8 millones de dólares, lo que parece una exageración. Posteriormente, se estableció que la cantidad robada de tokens SFUND alcanzó los 1,2 millones de dólares, impactando significativamente a los clientes de BNB Chain.
Seedify reconoció la dificultad pero reiteró que continuaría con la construcción. En su anuncio más reciente, el grupo indicó que el incidente no secuestraría sus objetivos a largo plazo en el desarrollo de Web3.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Brenda Kanana
Brenda cuenta con más de 4 años de experiencia especializada en criptomonedas, inteligencia artificial y tecnologías emergentes. Ha trabajado en Zycrypto, Blockchain Reporter y The Coin Republic, y ahora tiene a Cryptopolitan como su hogar. Su licenciatura en Sociología de la Universidad Técnica de Mombasa la mantiene alineada con las necesidades de sus lectores.
