CZ confirma que $200K foram congelados na HTX após exploração da bridge SFUND
- O exploit da ponte SFUND da Seedify causou perdas de US$ 1,7 milhão em múltiplas blockchains.
- A Binance confirmou que US$ 200.000 foram congelados, mas US$ 1,2 milhão permanecem na BNB Chain.
- O hack tem ligações suspeitas com a Coreia do Norte, enquanto o preço do SFUND caiu 60%.
Esta semana, os atacantes aproveitaram a bridge SFUND na Seedify, o que resultou em perdas de aproximadamente $1,7 milhão em diferentes chains. O fundador da Binance, Changpeng Zhao, confirmou que $200.000 do dinheiro envolvido no ataque foram congelados na HTX.
A Meta Alchemist, parceira do projeto, disse que os atacantes drenaram fundos através do seu contrato de bridge OFT. A maioria das perdas ocorreu na BNB Chain, onde mais de $1,2 milhão ainda está controlado pelos atacantes, o que afeta diretamente cerca de 64.000 detentores.
Olá @cz_binance há algumas horas o nosso contrato de bridge/oft foi hackeado, e os hackers transferiram tokens cunhados para muitas chains, incluindo BNB, onde venderam a maioria dos tokens $SFUND.
Atualmente, detêm mais de $1.2M na BNBchain:
0x14181636dd5BC8C6b8b47F8D0fd1b1e351B84bE4Muito…
— Meta Alchemist (@meta_alchemist) Setembro 23, 2025
Em resposta, disse Zhao que as grandes exchanges listaram os endereços associados ao incidente na lista negra. Ele disse que a violação pode ser rastreada até unidades cibernéticas na Coreia do Norte, uma suspeita apoiada por endereços sobrepostos ligados a explorações anteriores relacionadas com a RPCD.
CZ observou, “Conversei com alguns especialistas em segurança da indústria. Acredito que eles conseguiram ajudar a rastrear e congelaram $200k na HTX; o resto parece permanecer on-chain. Parece ser a Coreia do Norte RPCD. As grandes CEXs provavelmente têm estes endereços nas listas negras agora. Boa sorte!”
Resposta de segurança da Seedify e preocupações com auditoria
A Seedify reconheceu que a exploração veio de chaves de desenvolvedor comprometidas. Por volta das 12:05 UTC, os atacantes desbloquearam o contrato da bridge Avalanche e alteraram as permissões para poderem cunhar tokens SFUND não autorizados.
O projeto destacou que o contrato foi submetido a uma auditoria por uma empresa bem conhecida, realçando ainda mais a sofisticação da violação. Apesar disso, bilhões de tokens falsos foram cunhados e trocados por ativos como BNB e ETH.
Para mitigar a perda, a Seedify desligou todas as bridges cross-chain, revogou permissões e colaborou com exchanges centralizadas para congelar a negociação associada. A equipa garantiu que a liquidez na BNB Chain já não está em risco.
O token SFUND caiu quase 60%, tocando brevemente $0,05 antes de retornar a $0,245. Após a recuperação, o token registou uma perda de 42% por dia, e as perdas mensais e anuais aumentaram agora para 50% e 80%, respetivamente.
A queda nos preços deixou numerosos detentores com enormes perdas financeiras. Outros residentes na comunidade lamentavam-se, enquanto outros marcavam investigadores de blockchain como ZachXBT para rastrear o dinheiro roubado. O co-fundador da Seedify prometeu uma recompensa para incentivar os investigadores a monitorizar os hackers.
A pegada cibernética contínua da Coreia do Norte
Analistas e investigadores de blockchain têm ligado cada vez mais as atividades patrocinadas pelo Estado de grupos norte-coreanos a grandes ataques cibernéticos. A Grupo Lazarus é a infame unidade cibernética da RPC, supostamente envolvida em ataques como a exploração da ponte Ronin, no valor de mais de 620 milhões de dólares em 2022.
As evidências do ataque à SFUND indicam que os endereços intersectam com carteiras pertencentes à Serenity Shield e a outros ataques históricos, descritos como organizados por grupos da RPC. Os dados na cadeia mostram que os fundos roubados são transferidos utilizando endereços que já foram usados em incidentes anteriores de cibercrime.
Supostamente, os hackers tinham roubado até 8,8 milhões de dólares, o que parece ser uma exageração. Posteriormente, estabeleceu-se que o valor roubado de tokens SFUND atingiu 1,2 milhão de dólares, impactando significativamente os clientes da BNB Chain.
A Seedify reconheceu a dificuldade, mas reiterou que continuaria com a construção. No seu anúncio mais recente, o grupo indicou que o incidente não desviaria os seus objetivos de longo prazo no desenvolvimento da Web3.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Brenda Kanana
Brenda tem mais de 4 anos de experiência especializada em criptomoedas, inteligência artificial e tecnologias emergentes. Ela trabalhou na Zycrypto, Blockchain Reporter, The Coin Republic e agora faz do Cryptopolitan seu lar. Sua graduação em Sociologia pela Mombasa Technical University mantém-a alinhada com o pulso de seus leitores.
