Seedifyは北朝鮮とつながりのあるハッカーの攻撃を受け、開発者の秘密鍵が漏洩したため、SFUNDクロスチェーン契約が悪用され、不正なトークンが発行される可能性がある。

BlockBeatsのニュースによると、9月24日、Seedifyは次のようにツイートしました。「昨日、北京時間20時5分頃、複数のWeb3ハッキング事件で知られる北朝鮮と関係のあるグループが、当社の開発者の1人の秘密鍵を入手しました。この権限を使用して、以前に監査されたクロスチェーンブリッジコントラクトを通じて大量のSFUNDトークンを鋳造しました。この事件の結果、OFTコントラクトは破損し、攻撃者はコントラクト設定を変更してAvalancheで不正なトークンを鋳造することができました。」

設計上、トークンがクロスチェーンされずにコントラクトが鋳造されることはありません。その後、攻撃者はこれらのトークンをEthereum、Arbitrum、Baseにクロスチェーンし、これらのチェーン上の利用可能な流動性プールを枯渇させ、最終的に可能な限りBNBにクロスチェーンし、私たちが状況を制御できる前に売却を完了しました。現在、BNBChainの流動性はもはや危険にさらされていないため、すべてのクロスチェーンブリッジを停止しました。ただし、追って通知があるまで、このトークンを他のチェーンで購入することはお勧めしません。

問題が発見された直後、中央集権型取引所と連携して取引を停止し、攻撃者のアドレスを複数のチェーンでブラックリストに登録し、侵害された権限を取り消しました。さらに、クロスチェーンブリッジ機能は一時的に無効化されています。このインシデントは、侵害された単一のウォレットの発行権限に限定されていたことにご注意ください。コアコントラクト、ユーザーウォレット、ウェブサイト、および基盤プロトコルには影響がありませんでした。