Shido 区块链代币在几分钟内暴跌 94%

在令人震惊的事件中，Layer-1 区块链 Shido 的原生代币在以太坊质押合约发生关键漏洞利用后的 30 分钟内暴跌了惊人的 94%。这一事件在 2 月 29 日由区块链安全公司 PeckShield 标记，在加密货币社区引起了轰动。

区块链安全领域的知名机构 PeckShield 在检测到漏洞后拉响警报。根据他们的发现，攻击者成功将 Shido 的以太坊质押合约转移到另一个地址。随后，该合约被升级，包含一个允许提取质押代币的隐藏功能。该漏洞导致超过 43 亿枚 Shido 代币被提取，占流通供应量近一半，在暴跌前价值约 3,500 万美元。

进一步深入揭开事件真相，匿名链上研究员 ZachXBT 揭示了漏洞利用的起源。攻击者的地址被追踪到最初通过跨链协议 Layerswap 桥接的资金，随后来自 Arbitrum 区块链。值得注意的是，ZachXBT 还声称发现了负责资助漏洞利用的钱包所有者的真实身份。然而，该个人似乎也遭受了另一场黑客攻击，资产在资助攻击者之前神秘转移。

Shido 团队的回应

Shido 团队迅速回应危机，发布官方公告，向用户保证将采取措施减轻对协议的进一步威胁。Shido 启动了对漏洞的调查，并敦促黑客进行谈判，提供合作悬赏。此外，该协议承诺将资产返还给质押代币的用户。

Shido 是一个 Layer-1 权益证明（PoS）区块链，正如 2 月 24 日发布的一篇帖子所宣布的那样，它正处于推出主网的边缘。该项目的原生代币 SHIDO 作为基于以太坊的 ERC-20 代币运行，为在连接的去中心化交易所（DEX）上质押提供诱人的 8% 年化收益率。

尽管多次尝试，Shido 并未就合约漏洞利用事件回应置评请求。

升级的加密货币黑客攻击

这一事件增加了加密货币相关黑客攻击的总数，凸显了生态系统中持续存在的漏洞。根据 PeckShield 的数据，2023 年发生了超过 600 起加密货币黑客攻击，造成 21 亿美元的损失，较上一年略有下降。然而，这一趋势在 2024 年似乎仍在持续，仅 1 月份就发生了 30 起攻击，损失总额达 1.825 亿美元。

随着 2 月接近尾声，漏洞利用者继续占据头条新闻， notable 事件包括从 PlayDapp 窃取 2.9 亿美元，以及通过钱包漏洞和网络钓鱼诈骗窃取的数百万美元。

Shido 质押合约的漏洞利用是一个鲜明的提醒，表明去中心化系统固有的风险。随着加密货币空间在日益升级的威胁标志下的动荡水域中航行，利益相关者被敦促保持警惕并采取强大的安全措施以防止潜在漏洞。在事件余波中，更广泛的社区热切期待进一步的发展以及加强区块链生态系统韧性的增强保障措施的实施。