Il token Shido Blockchain crolla 94% in pochi minuti

In un sorprendente sviluppo, il token nativo della blockchain layer-1 Shido ha registrato un impressionante calo del 94% in 30 minuti a seguito di un exploit critico sul suo contratto di staking basato su Ethereum. L'incidente, segnalato dalla società di sicurezza blockchain PeckShield in un post del 29 febbraio, ha scosso la comunità crypto.

PeckShield, un nome rinomato nella sicurezza blockchain, ha suonato l'allarme dopo aver rilevato l'exploit. Secondo le loro risultati, un attaccante ha trasferito con successo il contratto di staking Ethereum di Shido su un altro indirizzo. Successivamente, il contratto è stato aggiornato con una funzione nascosta che consentiva il prelievo dei token in staking. L'exploit ha portato al prelievo di oltre 4,3 miliardi di token Shido, pari a quasi la metà dell'offerta circolante valutata circa 35 milioni di dollari prima del crollo.

Approfondendo ulteriormente gli eventi in corso, il ricercatore on-chain pseudonimo ZachXBT ha chiarito le origini dell'exploit. L'indirizzo dell'attaccante è stato tracciato fino a fondi inizialmente trasferiti dal protocollo cross-chain Layerswap e successivamente dalla blockchain Arbitrum. È degno di nota che ZachXBT ha anche affermato di aver scoperto l'identità reale del proprietario del wallet responsabile del finanziamento dell'exploit. Tuttavia, questo individuo sembra essere anche caduto vittima di un altro hack, con i suoi asset trasferiti misteriosamente prima di finanziare l'attaccante.

Risposta dal team di Shido

Rispondendo prontamente alla crisi, il team di Shido ha emesso un annuncio ufficiale, assicurando agli utenti le misure per mitigare ulteriori minacce contro il protocollo. Avviando un'indagine sulla violazione, Shido ha esortato l'hacker a negoziare, offrendo un premio per la cooperazione. Inoltre, il protocollo si è impegnato a restituire gli asset agli utenti che avevano messo in staking i loro token.

Shido, una blockchain proof-of-stake layer-1, era sull'orlo del lancio della sua mainnet, come annunciato in un post del 24 febbraio. Il token nativo del progetto, SHIDO, operava come un token ERC-20 basato su Ethereum, offrendo un attraente rendimento annuo dell'8% per lo staking sulla decentralized exchange (DEX) connessa.

Nonostante i ripetuti tentativi, Shido non ha risposto alle richieste di commento riguardo all'exploit del contratto.

Escalation degli attacchi informatici alle criptovalute

L'incidente si aggiunge a un numero crescente di attacchi informatici legati alle criptovalute, sottolineando le vulnerabilità persistenti all'interno dell'ecosistema. Secondo PeckShield, il 2023 ha visto oltre 600 attacchi informatici alle criptovalute, con perdite per 2,1 miliardi di dollari, segnando una leggera diminuzione rispetto all'anno precedente. Tuttavia, la tendenza sembra persistere nel 2024, con gennaio da solo che ha visto 30 attacchi che hanno causato perdite per un totale di 182,5 milioni di dollari.

Mentre febbraio volge al termine, gli attaccanti continuano a fare notizia, con incidenti notevoli, tra cui il furto di 290 milioni di dollari da PlayDapp, insieme a diversi milioni di dollari rubati attraverso violazioni di wallet e truffe di phishing.

L'exploit sul contratto di staking di Shido è un monito chiaro dei rischi intrinseci associati ai sistemi decentralizzati. Mentre lo spazio crypto naviga acque turbolente segnate da minacce in aumento, si esorta gli stakeholder a rimanere vigili e ad adottare robuste misure di sicurezza per proteggersi da potenziali violazioni. Nel mezzo delle conseguenze dell'incidente, la comunità più ampia attende con ansia ulteriori sviluppi e l'implementazione di salvaguardie migliorate per rafforzare la resilienza degli ecosistemi blockchain.