- Seedify의 SFUND 브리지 악용으로 여러 블록체인에서 170만 달러의 손실이 발생했습니다.
- 바이낸스는 20만 달러가 동결되었음을 확인했으나, BNB 체인에는 여전히 120만 달러가 남아 있습니다.
- 해킹은 북한과 관련이 있는 것으로 의심되며, SFUND 가격은 60% 하락했습니다.
이번 주, 공격자들은 Seedify의 SFUND 브리지를 이용해 약 170만 달러의 손실을 초래했습니다. Binance 창립자 Changpeng Zhao는 공격에 관여한 자금 중 20만 달러가 HTX에서 동결되었다고 확인했습니다.
프로젝트의 파트너인 Meta Alchemist는 공격자들이 OFT 브리지 계약을 통해 자금을 유출했다고 말했습니다. 손실의 대부분은 BNB Chain에서 발생했으며, 공격자들이 120만 달러 이상을 여전히 통제하고 있어 약 64,000명의 홀더에 직접적인 영향을 미칩니다.
안녕하세요 @cz_binance, 몇 시간 전 우리 브리지/oft 계약이 해킹당했고, 해커들이 주조된 토큰을 BNB를 포함한 여러 체인으로 이체했으며, 그곳에서 대부분의 $SFUND 토큰을 매도했습니다.
현재 그들은 BNBchain에 $1.2M 이상을 보유하고 있습니다:
0x14181636dd5BC8C6b8b47F8D0fd1b1e351B84bE4많이요…
— Meta Alchemist (@meta_alchemist) 9월 23일, 2025
에서 응답, Zhao는 주요 거래소들이 사건과 관련된 주소들을 블랙리스트에 올렸다고 말했습니다. 그는 이 침해가 북한 사이버 부대로 거슬러 올라갈 수 있으며, 이는 이전 DPRK 관련 취약점과 연결된 중복 주소에 의해 지지된다고 밝혔습니다.
CZ는 다음과 같이 언급했습니다. “업계 보안 전문가 몇몇과 이야기했습니다. 그들이 추적하는 데 도움을 줄 수 있었으며 HTX에서 20만 달러를 동결했습니다; 나머지는 온체인에 남아 있는 것 같습니다. 북한 DPRK인 것 같습니다. 주요 CEX들은 이제 이러한 주소들을 블랙리스트에 올렸을 것입니다. 행운을 빕니다!”
Seedify의 보안 대응 및 감사 우려
Seedify는 취약점이 침해된 개발자 키에서 비롯되었다고 인정했습니다. UTC 12:05경, 공격자들은 Avalanche 브리지 계약을 잠금 해제하고 권한을 변경하여 승인되지 않은 SFUND 토큰을 주조할 수 있게 되었습니다.
프로젝트는 계약이 잘 알려진 회사에 의해 감사에 제출되었음을 강조하며, 침해의 정교함을 다시 한번 부각시켰습니다. 그럼에도 불구하고 수십억 개의 가짜 토큰이 주조되어 BNB와 ETH와 같은 자산과 교환되었습니다.
손실을 완화하기 위해 Seedify는 모든 크로스체인 브리지를 해킹하여 권한을 박탈하고, 중앙화 거래소와 협력하여 관련 거래를 동결했습니다. 팀은 보장 했습니다. BNB 체인의 유동성이 더 이상 위험에 처하지 않았다고.
SFUND 토큰은 거의 60% 하락하여 일시적으로 $0.05까지 떨어졌다가 $0.245로 회복되었습니다. 반등 후, 토큰은 일일 42%의 손실을 기록했으며, 월간 및 연간 손실은 각각 50%와 80%로 증가했습니다.
가격 하락은 수많은 홀더들에게 막대한 금전적 손실을 남겼습니다. 커뮤니티의 다른 구성원들은 애도를 표했고, 다른 이들은 ZachXBT와 같은 블록체인 조사관들을 태그하여 도난된 돈을 추적했습니다. Seedify의 공동 창립자는 조사관들이 해커들을 모니터링하도록 장려하기 위해 포상금을 약속했습니다.
북한의 지속적인 사이버 발자국
분석가들과 블록체인 조사관들은 북한의 국가 지원 활동이 주요 해킹과 점점 더 많이 연결되고 있다고 지적합니다. 라자루스 그룹 는 2022년 6억 2,000만 달러 이상의 Ronin 브리지 취약점과 같은 공격에 관여한 것으로 보고된 DPRK의 악명 높은 사이버 부대입니다.
SFUND 해킹 증거는 주소가 Serenity Shield와 기타 역사적 공격에 속한 지갑과 교차함을 나타내며, 이는 DPRK 그룹에 의해 조직된 것으로 설명되었습니다. 온체인 데이터는 도난된 자금이 이전 사이버 범죄 사건에서 사용된 주소를 사용하여 전송되었음을 보여줍니다.
보고에 따르면 해커들은 최대 880만 달러를 훔쳤는데, 이는 과장된 것으로 보입니다. 이후 도난된 SFUND 토큰 금액이 120만 달러에 달하여 BNB 체인 고객들에게significant한 영향을 미친 것이 확인되었습니다.
Seedify는 어려움을 인정했지만, 계속 건설을 진행할 것이라고 재확인했습니다. 최근 발표에서 해당 그룹은 이 사건이 Web3 개발에 대한 장기적 목표를 방해하지 않을 것이라고 밝혔습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
브렌다 카나나
브렌다는 4 년 이상의 경험을 바탕으로 암호화폐, 인공지능 및 신기술 분야를 전문으로 합니다. 그녀는 Zycrypto, Blockchain Reporter, The Coin Republic 에서 근무했으며, 현재는 Cryptopolitan 에서 활동하고 있습니다. 몬바사 공과대학교에서 사회학 학위를 취득한 그녀는 독자들의 니즈를 항상 파악하고 있습니다.
