Чжэн Чанпан подтверждает заморозку $200K на HTX после эксплуатации моста SFUND
- Эксплуатация моста SFUND от Seedify привела к убыткам в размере 1,7 миллиона долларов на нескольких блокчейнах.
- Binance подтвердила, что 200 000 долларов были заморожены, но 1,2 миллиона остаются в сети BNB Chain.
- Взлом связан с предполагаемой причастностью Северной Кореи, поскольку цена SFUND упала на 60%.
На этой неделе злоумышленники воспользовались уязвимостью моста SFUND в Seedify, что привело к потерям примерно в $1,7 млн на разных цепях. Основатель Binance Чанпан Чжао подтвердил, что $200 000 средств, вовлеченных в атаку, были заморожены на HTX.
Meta Alchemist, партнер проекта, сказал, что злоумышленники вывели средства через контракт моста OFT. Большинство потерь пришлось на BNB Chain, где более $1,2 млн все еще контролируется хакерами, что напрямую влияет на почти 64 000 держателей.
Привет @cz_binance несколько часов назад наш мост/контракт oft был взломан, и хакеры перевели отчеканенные токены на многие цепи, включая BNB, где они продали большую часть токенов $SFUND.
В настоящее время они держат более $1.2M в BNBchain:
0x14181636dd5BC8C6b8b47F8D0fd1b1e351B84bE4Много…
— Meta Alchemist (@meta_alchemist) сентября 23, 2025
В ответ, — сказал Чжао, что крупные биржи внесли в черный список адреса, связанные с инцидентом. По его словам, взлом может быть связан с киберподразделениями Северной Кореи, что подтверждается совпадением адресов, связанных с предыдущими атаками, связанными с КНДР.
Чжэн Чжаньпань (CZ) отметил, «Поговорил с несколькими специалистами по безопасности в индустрии. Я считаю, что им удалось отследить инцидент и заморозить 200 тыс. долларов на HTX; остальная часть средств, похоже, осталась в блокчейне. Похоже, это Северная Корея (КНДР). Крупные централизованные биржи, вероятно, уже внесли эти адреса в черные списки. Удачи!»
Реакция Seedify на инцидент безопасности и вопросы аудита
Seedify признал, что эксплуатация уязвимости произошла из-за скомпрометированных ключей разработчиков. Примерно в 12:05 UTC злоумышленники разблокировали контракт моста Avalanche и изменили права доступа, чтобы иметь возможность выпускать несанкционированные токены SFUND.
Проект подчеркнул, что контракт был отправлен на аудит известной компании, что дополнительно свидетельствует о сложности взлома. Несмотря на это, были выпущены миллиарды поддельных токенов, которые обменивались на такие активы, как BNB и ETH.
Чтобы минимизировать убытки, Seedify отключил все кросс-чейн мосты, отозвал права доступа и связался с централизованными биржами для заморозки связанной торговли. Команда гарантировала что ликвидность в сети BNB Chain больше не находится под угрозой.
Токен SFUND упал почти на 60%, кратковременно опустившись до $0,05, прежде чем вернуться к $0,245. После отскока токен зафиксировал дневное падение на 42%, а ежемесячные и годовые потери теперь увеличились до 50% и 80% соответственно.
Падение цен привело к значительным финансовым потерям многих держателей. Другие участники сообщества выражали сожаление, а некоторые отмечали в постах таких блокчейн-расследователей, как ZachXBT, чтобы отследить украденные средства. Сооснователь Seedify пообещал вознаграждение, чтобы стимулировать расследователей к мониторингу хакеров.
Постоянное киберприсутствие Северной Кореи
Аналитики и блокчейн-расследователи все чаще связывают деятельность, спонсируемую государством, группировками Северной Кореи, с крупными взломами. Lazarus Group — это известное киберподразделение КНДР, предположительно причастное к атакам, таким как взлом моста Ronin на сумму более 620 млн долларов в 2022 году.
Доказательства взлома SFUND указывают на то, что адреса пересекаются с кошельками Serenity Shield и других исторических атак, которые, как описывалось, организовывались группировками КНДР. Данные блокчейна показывают, что украденные средства переводятся с использованием адресов, которые ранее применялись в инцидентах киберпреступности.
Сообщалось, что хакеры украли до 8,8 млн долларов, что, по-видимому, является преувеличением. Впоследствии было установлено, что сумма украденных токенов SFUND составила 1,2 млн долларов, что оказало значительное влияние на клиентов сети BNB Chain.
Seedify признал сложность ситуации, но повторил, что продолжит работу над проектом. В своем последнем заявлении группа указала, что инцидент не помешает достижению ее долгосрочных целей в области разработки Web3.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Бренда Канана
Бренда имеет более 4 лет опыта, специализируясь на криптовалютах, искусственном интеллекте и новых технологиях. Она работала в Zycrypto, Blockchain Reporter, The Coin Republic, а теперь делает Cryptopolitan своим домом. Степень по социологии, полученная в Техническом университете Момбасы, помогает ей оставаться в курсе настроений своих читателей.
