Токен блокчейна Shido упал на 94% за минуты

В поразительном повороте событий нативный токен блокчейна первого уровня Shido испытал шокирующее падение на 94% в течение 30 минут после критического эксплойта в его контракте стейкинга на базе Ethereum. Инцидент, отмеченный компанией по безопасности блокчейна PeckShield в посте от 29 февраля, потряс крипто-сообщество.

PeckShield, уважаемое имя в сфере безопасности блокчейна, подняло тревогу после обнаружения эксплойта. Согласно их выводам, злоумышленник успешно перевел контракт стейкинга Ethereum Shido на другой адрес. Впоследствии контракт был обновлен с использованием скрытой функции, позволяющей выводить застейканные токены. Эксплойт привел к выводу более 4,3 миллиардов токенов Shido, что составляет почти половину обращающегося предложения, оцененного примерно в 35 миллионов долларов до падения.

Погружаясь глубже в разворачивающиеся события, анонимный исследователь цепочки блоков ZachXBT пролил свет на происхождение эксплойта. Адрес атакующего был отслежен до средств, изначально переведенных через кросс-чейн протокол Layerswap, а затем с блокчейна Arbitrum. Примечательно, что ZachXBT также утверждал, что раскрыл реальную личность владельца кошелька, ответственного за финансирование эксплойта. Однако этот человек, похоже, также стал жертвой отдельного взлома, его активы таинственным образом были переведены до финансирования атакующего.

Ответ от команды Shido

Оперативно реагируя на кризис, команда Shido выпустила официальное заявление, заверив пользователей в мерах по смягчению дальнейших угроз для протокола. Начав расследование взлома, Shido призвала хакера к переговорам, предложив вознаграждение за сотрудничество. Кроме того, протокол пообещал вернуть активы пользователям, которые застейкали свои токены.

Shido, блокчейн с доказательством доли (proof-of-stake) первого уровня, находился на грани запуска своей основной сети, как было объявлено в посте от 24 февраля. Нативный токен проекта, SHIDO, работал как токен ERC-20 на базе Ethereum, предлагая привлекательную годовую доходность в 8% за стейкинг на связанной децентрализованной бирже (DEX).

Несмотря на повторяющиеся попытки, Shido не ответил на запросы о комментарии относительно эксплойта контракта.

Эскалация взломов криптовалют

Инцидент добавляется к растущему списку взломов, связанных с криптовалютами, подчеркивая устойчивые уязвимости в экосистеме. Согласно PeckShield, в 2023 году произошло более 600 взломов криптовалют, что привело к убыткам в размере 2,1 миллиарда долларов, что является небольшим снижением по сравнению с предыдущим годом. Однако тенденция, похоже, сохраняется в 2024 году: только в январе произошло 30 атак, в результате которых убытки составили 182,5 миллиона долларов.

По мере приближения конца февраля взломщики продолжают попадать в заголовки новостей, среди заметных инцидентов — кража 290 миллионов долларов из PlayDapp, а также несколько миллионов долларов, похищенных через взломы кошельков и фишинговые атаки.

Эксплойт в контракте стейкинга Shido является ярким напоминанием о присущих рисках, связанных с децентрализованными системами. По мере того как крипто-пространство navigates turbulent waters, отмеченное эскалацией угроз, заинтересованным сторонам рекомендуется оставаться бдительными и принимать надежные меры безопасности для защиты от потенциальных взломов. На фоне последствий инцидента более широкое сообщество с нетерпением ждет дальнейших разработок и внедрения усиленных мер защиты для укрепления устойчивости экосистем блокчейна.