Seedify 的 SFUND 桥接器遭到黑客攻击，导致黑客非法铸造大量代币，造成至少 180 万镁的损失，影响超过 64,000 名用户。
Seedify 遭黑客，非法铸造代币，SFUND 价格暴跌逾 47%
2025 年 9 月 24 日，游戏启动平台 Seedify 宣布，一个与朝鲜有关的黑客组织针对 Seedify 项目的 SFUND 桥梁发动了大规模攻击。
今天大约 12:05 UTC，一个以多次入侵 Web3 而闻名的朝鲜政府附属组织获取了我们一位开发人员的私钥。他们利用这些私钥，通过一份此前已通过审计的桥合约铸造了大量 SFUND 代币。
— Seedify (@SeedifyFund) 2025年9月23日
这…
如何攻击
- 据Chia信息显示，攻击者获取了一名 Seedify 程序员的私钥，从而获得了 OFT（Omnichain Fungible 代币 ）桥合约的控制权。
- 根据设计，该合约不应该能够在没有桥接资产的情况下铸造代币，但黑客挖矿了一个漏洞。
-黑客获得代币权后，按照以下步骤部署攻击场景：
在Polygon上非法铸造大量SFUND代币。
与以太坊、 Arbitrum 、Base 的桥梁代币。
在这些链上的 DEX 上将流动性（流失池）提取姨太 。
最终黑客将最大额度的资产桥接到BNB Chain上的USDT
- 总计造成至少 180 万镁的损失，受影响的用户超过 64,000 名，尤其是在BNB Chain上，Seedify 拥有最大的社群。
- 然而，此次事件仅限于从受感染钱包铸造代币。平台的核心合约、用户钱包、网站和协议均未受到影响。
- 目前，黑客已通过多个不同的钱包分散资产，其中包含 BNB、USDT 等多种资产……
项目团队回应
- 一旦检测到问题，Seedify 将：
协调中心化交易所停止交易。
在多个链上将黑客的地址列入黑名单。
撤销侵犯的管理权利。
请注意，所有跨链桥已被暂时禁用。
- 截至本文撰写时，Seedify 声称 BNB 链上不存在流动性风险，所有转接桥均已暂停。然而，团队建议社群暂时不要在其他区块链上购买 SFUND，直至另行通知。
- Seedify 表示，他们聘请了全球最知名、最有经验的审计之一来审查该合约，并确信其安全性。团队将继续与审计和安全专家合作，评估其余基础设施。
- Seedify创业家Meta Alchemist 也发出求助信息。他甚至直接向链上侦探ZachXBT发送了消息：
如果您能帮助我们找到真凶并解决此事件，我们愿意提供高额赏金。您可以直接给我留言。情况极其紧急，因为黑客正在迅速转移被盗代币并提取流动性池。
- 不久之后，ZachXBT认为Seedify 黑客攻击中涉及的钱包与之前的传染性采访活动有关，在这些活动中，朝鲜黑客冒充项目员工进行渗透和攻击。
- 针对上述事态发展， 币安前首席执行官赵长鹏向 Seedify 首席执行官表示同情，并简短地表达了对该项目“希望一切顺利”的信息。
- 黑客攻击发生后，SFUND 价格在过去 24 小时内立即暴跌超过 47%，目前徘徊在 0.22镁左右。
SFUND 过去 24 小时的价格走势，2025 年 9 月 24 日中午 12:00 在 CoinGecko 上的截图
Coin68合成
