CZ confirme que 200K $ ont été gelés sur HTX suite à l'exploitation du pont SFUND
- L'exploitation du pont SFUND de Seedify a entraîné des pertes de 1,7 million de dollars sur plusieurs blockchains.
- Binance a confirmé que 200 000 $ ont été gelés, mais 1,2 million de dollars restent sur la BNB Chain.
- Le piratage est soupçonné d'être lié à la Corée du Nord alors que le prix de SFUND a chuté de 60 %.
Cette semaine, les attaquants ont profité du pont SFUND de Seedify, ce qui a entraîné des pertes d'environ 1,7 million de dollars sur différentes chaînes. Le fondateur de Binance, Changpeng Zhao, a confirmé que 200 000 dollars de l'argent impliqué dans l'attaque avaient été gelés sur HTX.
Meta Alchemist, le partenaire du projet, a déclaré que les attaquants avaient vidé les fonds via son contrat de pont OFT. La majorité des pertes se situaient sur la BNB Chain, où plus de 1,2 million de dollars sont toujours contrôlés par les attaquants, ce qui affecte directement près de 64 000 détenteurs.
Salut @cz_binance il y a quelques heures, notre contrat de pont/oft a été piraté, et les pirates ont transféré des tokens mintés sur de nombreuses chaînes, y compris BNB, où ils ont vendu la plupart des tokens $SFUND.
Actuellement, ils détiennent plus de $1.2M sur BNBchain :
0x14181636dd5BC8C6b8b47F8D0fd1b1e351B84bE4Beaucoup…
— Meta Alchemist (@meta_alchemist) Septembre 23, 2025
Dans a déclaré, Zhao a déclaré que les grandes bourses avaient blacklisté les adresses associées à l'incident. Il a indiqué que la brèche pourrait remonter à des unités cybernétiques nord-coréennes, une suspicion soutenue par des adresses chevauchantes liées à des exploitations précédentes liées à la RPDC.
CZ a noté, « J'ai parlé à quelques experts en sécurité de l'industrie. Je crois qu'ils ont pu aider à le suivre et ont gelé 200 000 $ sur HTX ; le reste semble rester on-chain. On dirait la Corée du Nord RPDC. Les grandes CEX ont probablement ces adresses sur leurs listes noires maintenant. Bonne chance ! »
Réponse de sécurité de Seedify et préoccupations liées aux audits
Seedify a reconnu que l'exploitation provenait de clés de développeur compromises. Vers 12h05 UTC, les attaquants ont déverrouillé le contrat de pont Avalanche et modifié les permissions pour pouvoir mint des tokens SFUND non autorisés.
Le projet a souligné que le contrat avait été soumis à un audit par une entreprise bien connue, mettant encore plus en évidence la sophistication de la brèche. Malgré cela, des milliards de tokens falsifiés ont été mintés et échangés contre des actifs tels que BNB et ETH.
Pour atténuer la perte, Seedify a coupé tous les ponts inter-chaînes, a révoqué les permissions et a collaboré avec les bourses centralisées pour geler les échanges associés. L'équipe a garanti que la liquidité sur BNB Chain n'est plus en jeu.
Le token SFUND a chuté de près de 60 %, touchant brièvement 0,05 $ avant de revenir à 0,245 $. Après le rebond, le token a enregistré une perte de 42 % par jour, et les pertes mensuelles et annuelles ont désormais augmenté à 50 % et 80 %, respectivement.
La chute des prix a laissé de nombreux détenteurs avec d'énormes pertes financières. D'autres membres de la communauté déploraient la situation, et d'autres ont tagué des enquêteurs blockchain comme ZachXBT pour tracer l'argent volé. Le co-fondateur de Seedify a promis une prime pour encourager les enquêteurs à surveiller les pirates.
L'empreinte cybernétique continue de la Corée du Nord
Les analystes et les enquêteurs blockchain ont de plus en plus lié les activités parrainées par l'État des groupes nord-coréens à des piratages majeurs. Le Groupe Lazarus est l'unité cybernétique infâme de la RPDC, impliquée dans des attaques telles que l'exploitation du pont Ronin, qui a coûté plus de 620 millions de dollars en 2022.
Les preuves du piratage SFUND indiquent que les adresses croisent des portefeuilles appartenant à Serenity Shield et à d'autres attaques historiques, qui ont été décrites comme organisées par des groupes de la RPDC. Les données on-chain montrent que les fonds volés sont transférés à l'aide d'adresses qui avaient été utilisées dans des incidents de cybercriminalité précédents.
Selon les rapports, les pirates avaient volé jusqu'à 8,8 millions de dollars, ce qui semble être une exagération. Par la suite, il a été établi que le montant volé de tokens SFUND atteignait 1,2 million de dollars, impactant significativement les clients de la BNB Chain.
Seedify a reconnu la difficulté mais a réitéré qu'elle poursuivrait la construction. Dans sa dernière annonce, le groupe a indiqué que l'incident ne détournerait pas ses objectifs à long terme dans le développement Web3.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Brenda Kanana
Brenda possède plus de 4 ans d'expérience spécialisée en cryptomonnaies, intelligence artificielle et technologies émergentes. Elle a travaillé chez Zycrypto, Blockchain Reporter et The Coin Republic, et fait désormais de Cryptopolitan son foyer. Son diplôme en sociologie de l'Université technique de Mombasa lui permet de rester alignée avec les préoccupations de ses lecteurs.
