Токен Shido Blockchain упал на 94% за считанные минуты

В результате неожиданного поворота событий собственный токен блокчейна первого уровня Shido пережил ошеломляющее падение на 94% в течение 30 минут после критической уязвимости в егоtracстейкинга на основе Ethereum.dent, о котором сообщила компания PeckShield, специализирующаяся на безопасности блокчейна, в своем сообщении от 29 февраля, вызвал шок в криптосообществе.

Компания PeckShield, авторитетный игрок в сфере безопасности блокчейна, забила тревогу после обнаружения уязвимости. Согласно их данным, злоумышленник успешно перевел контракт стейкинга Shido Ethereum Ethereumtracдругой адрес. Впоследствии контрактtracмодернизирован с помощью скрытой функции, позволяющей выводить застейканные токены. В результате уязвимости было выведено более 4,3 миллиарда токенов Shido, что составляет почти половину от общего объема токенов в обращении, оцениваемого примерно в 35 миллионов долларов до обвала.

В ходе дальнейшего расследования анонимный исследователь блокчейна ZachXBT пролил свет на происхождение уязвимости. Адрес злоумышленника был tracдо средств, первоначально переведенных через кроссчейн-протокол Layerswap, а затем через блокчейн Arbitrum. Примечательно, что ZachXBT также заявил о раскрытии реальнойdentвладельца кошелька, ответственного за финансирование эксплойта. Однако этот человек, по-видимому, также стал жертвой отдельного взлома, в результате которого активы были таинственным образом переведены до того, как были профинансированы злоумышленник.

Ответ от команды Shido

В ответ на кризис команда Shido оперативно выпустила официальное заявление, заверив пользователей в принятии мер по смягчению дальнейших угроз протоколу. Начав расследование взлома, Shido призвала хакера к переговорам, предложив вознаграждение за сотрудничество. Кроме того, протокол пообещал вернуть активы пользователям, которые застейкали свои токены.

Shido, блокчейн с алгоритмом Proof-of-Stake первого уровня, находился на пороге запуска своей основной сети, как было объявлено в сообщении от 24 февраля. Собственный токен проекта, SHIDO, работал как токен ERC-20 на основе Ethereum, предлагаяtracгодовую доходность в 8% за стейкинг на подключенной децентрализованной бирже (DEX).

Несмотря на неоднократные попытки, компания Shido не ответила на запросы о комментариях относительно уязвимости вtrac.

Участились криптохакерские атаки

Этотdent пополняет растущее число взломов, связанных с криптовалютами, подчеркивая сохраняющиеся уязвимости в экосистеме. По данным PeckShield, в 2023 году было зафиксировано более 600 взломов криптовалют, в результате которых убытки составили 2,1 миллиарда долларов, что немного меньше, чем в предыдущем году. Однако тенденция, похоже, сохранится и в 2024 году: только в январе было зафиксировано 30 атак, в результате которых убытки составили 182,5 миллиона долларов.

По мере приближения конца февраля злоумышленники продолжают попадать в заголовки новостей, в том числеdentкражи 290 миллионов долларов у PlayDapp, а также нескольких миллионов долларов, похищенных в результате взлома кошельков и фишинговых атак.

Взломtracстейкинга Shido — яркое напоминание о присущих децентрализованным системам рисках. В условиях нестабильной ситуации в криптопространстве, отмеченной эскалацией угроз, заинтересованным сторонам настоятельно рекомендуется сохранять бдительность и принимать надежные меры безопасности для защиты от потенциальных нарушений. Послеdentширокое сообщество с нетерпением ожидает дальнейших событий и внедрения усиленных мер защиты для укрепления устойчивости блокчейн-экосистем.