CZ氏、SFUNDブリッジ攻撃後にHTXで $200K が凍結されたと確認

今週、攻撃者はSeedifyのSFUNDブリッジの隙を突き、複数のチェーンで約170万ドルの損失をもたらしました。Binance創設者であるChangpeng Zhao氏は、攻撃に関与した資金の20万ドルがHTXで凍結されたと確認しました。

プロジェクトのパートナーであるMeta Alchemistは、攻撃者がOFTブリッジ契約を通じて資金を流出させたと述べました。損失の大部分は BNB Chain, にあり、攻撃者が120万ドル以上を依然として支配しており、これは約6万4千人の保有者に直接影響を与えています。

こんにちは @cz_binance。数時間前、当社のブリッジ/oft契約がハッキングされ、ハッカーはミントされたトークンをBNBを含む複数のチェーンに移動させ、その中で $SFUND トークンの大部分を売却しました。

現在、彼らはBNBチェーン上に $1.2M 以上を保有しています：
0x14181636dd5BC8C6b8b47F8D0fd1b1e351B84bE4

多い…

— Meta Alchemist (@meta_alchemist) 9月 23日、 2025

インテル 米国が抱える広範かつ継続的な貿易不均衡による国家緊急事態に対する, Zhao氏は主要な取引所が事件に関連するアドレスをブラックリストに登録したと述べました。彼は、この侵害は北朝鮮のサイバー部隊にまで遡れる可能性があると語り、これは以前の中朝（DPRK）関連の攻撃と関連するアドレスの重複によって支持される疑惑です。

CZ氏は指摘しました。 「業界のセキュリティ担当者と数人話しました。彼らは追跡に成功し、HTXで20万ドルを凍結できたと思います。残りはオンチェーンに残っているようです。北朝鮮（DPRK）の仕業のようです。主要なCEXは現在、これらのアドレスをブラックリストに登録しているでしょう。幸運を！」

Seedifyのセキュリティ対応と監査への懸念

Seedifyは、この攻撃が開発者のキーが侵害されたことに起因することを認めました。UTC時刻12:05頃、攻撃者はAvalancheブリッジ契約のロックを解除し、不正なSFUNDトークンをミントできる権限に変更しました。

プロジェクトは、契約が有名な企業によって監査に提出されたことを強調し、侵害の巧妙さをさらに浮き彫りにしました。それにもかかわらず、数十億個の偽トークンがミントされ、BNBやETHなどの資産と交換されました。

損失を軽減するため、Seedifyはすべてのクロスチェーンブリッジをハッキングして停止し、権限を取り消し、関連する取引の凍結のために中央集権型取引所と連携しました。チームは 保証 しました。BNBチェーン上の流動性はもはや危険に晒されていないということです。

SFUNDトークンは約60%下落し、一時0.05ドルに達しましたが、その後0.245ドルに戻りました。反落後、トークンは1日あたり42%の損失を実感し、月間損失と年初来損失はそれぞれ50%、80%に拡大しました。

価格下落により、多くの保有者が大きな金銭的損失を被りました。コミュニティの他の住民たちは嘆き、ブロックチェーン調査家であるZachXBTなどをタグ付けして盗まれた資金を追跡させました。Seedifyの共同創設者は、調査家がハッカーを追跡するよう奨励するために報奨金を約束しました。

北朝鮮の継続的なサイバー足跡

アナリストやブロックチェーン調査家は、北朝鮮グループによる国家支援の活動が主要なハッキング事件とますます関連付けられていると指摘しています。 ラザラス・グループ は、2022年に6億2,000万ドル以上の価値を持つRoninブリッジ攻撃など、攻撃に関与していたことで有名なDPRKのサイバー部隊です。

SFUNDハッキングの証拠は、アドレスがSerenity Shieldや他の歴史的攻撃に関連するウォレットと交差していることを示しており、これらはDPRKグループによって組織化されたと説明されています。オンチェーンデータによると、盗まれた資金は過去のサイバー犯罪事件で使用されたアドレスを使用して転送されています。

報告によると、ハッカーは最大880万ドルを盗んだとされ、これは誇張のようです。その後、盗まれたSFUNDトークンの金額は120万ドルに達し、BNBチェーンの顧客に大きな影響を与えたことが判明しました。

Seedifyは困難を認識しつつも、建設を続けると再確認しました。最新の発表で、同グループは今回の事件がWeb3開発における長期的な目標を奪うことはないことを示しました。