Seedify, Kuzey Kore bağlantılı bilgisayar korsanları tarafından saldırıya uğradı ve geliştiricinin özel anahtarı sızdırıldı; bu da SFUND zincirler arası sözleşmesinin yetkisiz token basmak için kullanılmasına olanak sağladı.

BlockBeats haberi, 24 Eylül'de Seedify, "Dün Pekin saatiyle yaklaşık 20:05'te, çok sayıda Web3 hack olayıyla bilinen Kuzey Kore bağlantılı bir grup, geliştiricilerimizden birinin özel anahtarını ele geçirdi. Bu yetkiyi kullanarak, daha önce denetlenmiş bir zincirler arası köprü sözleşmesi aracılığıyla çok sayıda SFUND token'ı bastılar. Bu olay sonucunda OFT sözleşmesi hasar gördü ve saldırgan, sözleşme ayarlarını değiştirerek Avalanche'ta yetkisiz token'lar basabildi.

Tasarım gereği, sözleşme herhangi bir token çapraz zincirlenmeden basılmamalıydı. Saldırgan daha sonra bu token'ları Ethereum, Arbitrum ve Base'e çapraz zincirledi, bu zincirlerdeki mevcut likidite havuzlarını boşalttı ve sonunda mümkün olduğunca BNB'ye çapraz zincirledi ve durumu kontrol altına alamadan önce satışı tamamladı. Şu anda, BNBChain, madeni parada likidite yok Artık risk altında olmadığımız için tüm zincirler arası köprüleri askıya aldık. Ancak, bir sonraki duyuruya kadar bu token'ı diğer zincirlerden satın almamanızı öneririz.

Sorun keşfedilir keşfedilmez, işlemleri askıya almak için merkezi borsalarla derhal koordine olduk, saldırganın adresini birden fazla zincirde kara listeye aldık ve ihlal edilen izinleri iptal ettik. Ayrıca, zincirler arası köprü işlevselliği geçici olarak devre dışı bırakıldı. Bu olayın, ihlal edilen tek bir cüzdanın basım izinleriyle sınırlı olduğunu belirtmek önemlidir. Temel sözleşmeler, kullanıcı cüzdanları, web siteleri ve temel protokol etkilenmedi.