- Seedify 的 SFUND 桥接漏洞导致多个区块链损失达 170 万美元。
- Binance 确认已冻结 20 万美元，但仍有 120 万美元滞留在 BNB Chain 上。
- 此次黑客攻击疑似与朝鲜有关，SFUND 价格暴跌 60%。
本周，攻击者利用了 Seedify 的 SFUND 桥接漏洞，导致跨链损失约 170 万美元。币安创始人赵长鹏（Cangpeng Zhao）确认，攻击涉及的 20 万美元资金已在 HTX 上被冻结。
Meta Alchemist 表示，攻击者通过其 OFT 桥接合约盗取了资金。大部分损失发生在 BNB Chain, 攻击者仍控制着超过 120 万美元的资金，这直接影响了近 64,000 名持有者。
你好 @cz_binance 几个小时前，我们的桥接/oft 合约遭到黑客攻击，黑客将铸造的代币转移到包括 BNB 在内的多条链上，并在那里抛售了大部分 $SFUND 代币。
目前他们在 BNB 链上持有超过 $1.2M：
0x14181636dd5BC8C6b8b47F8D0fd1b1e351B84bE4很多……
— Meta Alchemist (@meta_alchemist) 9 月 23 日，2025
在 回应, 赵长鹏表示，主要交易所已将与此事件相关的地址列入黑名单。他表示，此次入侵可能追溯到朝鲜的网络部队，这一怀疑得到了与之前朝鲜相关利用活动重叠地址的支持。
CZ 指出， “我与行业内几位安全专家进行了交谈。我相信他们能够协助追踪并冻结了 HTX 上的 20 万美元；其余资金似乎仍留在链上。看起来像是朝鲜（DPRK）。主要中心化交易所现在可能已将这些地址列入黑名单。祝好运！”
Seedify 的安全响应与审计问题
Seedify 承认此次漏洞源于开发者密钥被盗。大约在 UTC 时间 12:05，攻击者解锁了 Avalanche 桥接合约并更改权限，以便铸造未经授权的 SFUND 代币。
该项目强调，合约已由一家知名公司提交审计，这进一步凸显了此次入侵的复杂性。尽管如此，数十亿枚假代币被铸造并兑换成 BNB 和 ETH 等资产。
为了减轻损失，Seedify 切断了所有跨链桥接，撤销了权限，并与中心化交易所协调冻结相关交易。团队 保证 BNB 链上的流动性不再处于风险之中。
SFUND 代币暴跌近 60%，短暂触及 0.05 美元后回升至 0.245 美元。反弹后，该代币单日跌幅达 42%，月度和年度跌幅现已分别增至 50% 和 80%。
价格下跌导致众多持有者遭受巨大经济损失。社区其他成员也在哀叹，还有人标记了区块链调查员如 ZachXBT 以追踪被盗资金。Seedify 联合创始人承诺提供赏金，鼓励调查员监控黑客。
朝鲜持续的网络足迹
分析师和区块链调查员越来越将朝鲜国家支持的活动与重大黑客攻击联系起来。 Lazarus Group 是臭名昭著的朝鲜网络部队，据报道参与了 2022 年价值超过 6.2 亿美元的 Ronin 桥接攻击等事件。
SFUND 黑客事件的证据表明，相关地址与 Serenity Shield 和其他历史攻击的钱包存在交集，这些攻击被描述为由朝鲜集团组织。链上数据显示，被盗资金使用曾在之前网络犯罪事件中使用的地址进行转移。
据报道，黑客窃取了高达 880 万美元，这似乎有些夸大。随后确认，被盗的 SFUND 代币价值达 120 万美元，对 BNB 链客户产生了重大影响。
Seedify 承认了困难，但重申将继续建设。在其最新公告中，该集团表示，此次事件不会劫持其在 Web3 开发方面的长期目标。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Brenda Kanana
Brenda 拥有 4 年以上专注于加密货币、人工智能及新兴技术的经验。她曾就职于 Zycrypto、Blockchain Reporter 和 The Coin Republic，如今以 Cryptopolitan 为家。她在蒙巴萨技术大学获得的社会学学位使她能够始终把握读者的脉搏。
