CZ conferma che $200K sono congelati su HTX dopo l'exploit del bridge SFUND
- L'exploit del bridge SFUND di Seedify ha causato perdite per 1,7 milioni di dollari su più blockchain.
- Binance ha confermato che 200.000 sono stati congelati, ma 1,2 milioni rimangono sulla BNB Chain.
- L'hacking presenta sospetti legami con la Corea del Nord mentre il prezzo di SFUND crolla del 60%.
Questa settimana, gli aggressori hanno sfruttato il bridge SFUND in Seedify, causando perdite di circa 1,7 milioni di dollari su diverse catene. Il fondatore di Binance, Changpeng Zhao, ha confermato che 200.000 dollari dei fondi coinvolti nell'attacco erano stati congelati su HTX.
Meta Alchemist, partner del progetto, ha dichiarato che gli aggressori hanno prosciugato i fondi attraverso il suo contratto bridge OFT. La maggior parte delle perdite si è verificata sulla BNB Chain, dove più di 1,2 milioni di dollari sono ancora controllati dagli aggressori, il che influisce direttamente su circa 64.000 holder.
Ciao @cz_binance alcune ore fa il nostro contratto bridge/oft è stato hackerato e gli hacker hanno trasferito i token coniat su molte catene, inclusa BNB, dove hanno venduto la maggior parte dei token $SFUND.
Attualmente detengono più di $1.2M su BNBchain:
0x14181636dd5BC8C6b8b47F8D0fd1b1e351B84bE4Moltissimo…
— Meta Alchemist (@meta_alchemist) Settembre 23, 2025
In risposta, ha detto Zhao, le principali borse hanno inserito nella blacklist gli indirizzi associati all'incidente. Ha affermato che la violazione potrebbe essere ricondotta a unità cibernetiche della Corea del Nord, un sospetto supportato da indirizzi sovrapposti collegati a precedenti exploit legati alla RPCD.
CZ ha notato, “Ho parlato con alcuni esperti di sicurezza del settore. Credo che siano riusciti ad aiutarci a tracciarlo e a congelare 200k su HTX; il resto sembra rimanere on-chain. Sembra la Corea del Nord (DPRK). I principali CEX probabilmente hanno ora questi indirizzi in blacklist. Buona fortuna!”
Risposta alla sicurezza di Seedify e preoccupazioni sugli audit
Seedify ha riconosciuto che l'exploit proveniva da chiavi di sviluppo compromesse. Intorno alle 12:05 UTC, gli aggressori hanno sbloccato il contratto bridge di Avalanche e modificato le autorizzazioni per poter coniare token SFUND non autorizzati.
Il progetto ha sottolineato che il contratto era stato sottoposto a un audit da parte di un'azienda ben nota, evidenziando ulteriormente la sofisticazione della violazione. Nonostante ciò, sono stati coniati miliardi di token falsi e scambiati con asset come BNB ed ETH.
Per mitigare le perdite, Seedify ha disattivato tutti i bridge cross-chain, revocato le autorizzazioni e collaborato con le borse centralizzate per congelare i trading associati. Il team ha garantito che la liquidità su BNB Chain non è più a rischio.
Il token SFUND è sceso di quasi il 60%, toccando brevemente $0,05 prima di tornare a $0,245. Dopo il rimbalzo, il token ha registrato una perdita giornaliera del 42%, mentre le perdite mensili e annuali sono ora aumentate rispettivamente al 50% e all'80%.
Il calo dei prezzi ha lasciato numerosi holder con enormi perdite finanziarie. Altri membri della comunità lamentavano, mentre altri hanno taggato investigatori blockchain come ZachXBT per tracciare i soldi rubati. Il co-fondatore di Seedify ha promesso un premio per incoraggiare gli investigatori a monitorare gli hacker.
L'impronta cibernetica ininterrotta della Corea del Nord
Analisti e investigatori blockchain hanno sempre più collegato le attività sponsorizzate dallo stato dei gruppi nordcoreani a grandi hackeraggi. Il Lazarus Group è l'infame unità cibernetica della RPCD, coinvolta in attacchi come l'exploit del bridge Ronin, valutato oltre 620 milioni di dollari nel 2022.
Le prove dell'hack SFUND indicano che gli indirizzi si intersecano con wallet appartenenti a Serenity Shield e ad altri attacchi storici, descritti come organizzati da gruppi della RPCD. I dati on-chain mostrano che i fondi rubati sono trasferiti utilizzando indirizzi che erano stati usati in precedenti incidenti di cybercriminalità.
Si riportava che gli hacker avessero rubato fino a 8,8 milioni di dollari, apparentemente un'esagerazione. Successivamente, è stato stabilito che l'importo rubato di token SFUND ha raggiunto 1,2 milioni di dollari, impattando significativamente i clienti di BNB Chain.
Seedify ha riconosciuto la difficoltà ma ha ribadito che avrebbe continuato con lo sviluppo. Nel suo più recente annuncio, il gruppo ha indicato che l'incidente non dirotterebbe i suoi obiettivi a lungo termine nello sviluppo Web3.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Brenda Kanana
Brenda vanta oltre 4 anni di esperienza specializzata in criptovalute, intelligenza artificiale e tecnologie emergenti. Ha lavorato presso Zycrypto, Blockchain Reporter e The Coin Republic e ora ha fatto di Cryptopolitan la sua casa. La sua laurea in Sociologia presso l'Università Tecnica di Mombasa la mantiene in sintonia con il pubblico dei lettori.
