Seedify 的 SFUND 橋接器遭到黑客攻擊,導致黑客非法鑄造大量代幣,造成至少 180 萬鎂的損失,影響超過 64,000 名用戶。
Seedify 遭黑客,非法鑄造代幣,SFUND 價格暴跌逾 47%
2025 年 9 月 24 日,遊戲啟動平臺 Seedify 宣佈,一個與朝鮮有關的黑客組織針對 Seedify 項目的 SFUND 橋樑發動了大規模攻擊。
今天大約 12:05 UTC,一個以多次入侵 Web3 而聞名的朝鮮政府附屬組織獲取了我們一位開發人員的私鑰。他們利用這些私鑰,通過一份此前已通過審計的橋合約鑄造了大量 SFUND 代幣。
— Seedify (@SeedifyFund) 2025年9月23日
這…
如何攻擊
- 據Chia信息顯示,攻擊者獲取了一名 Seedify 程序員的私鑰,從而獲得了 OFT(Omnichain Fungible 代幣 )橋合約的控制權。
- 根據設計,該合約不應該能夠在沒有橋接資產的情況下鑄造代幣,但黑客挖礦了一個漏洞。
-黑客獲得代幣權後,按照以下步驟部署攻擊場景:
在Polygon上非法鑄造大量SFUND代幣。
與以太坊、 Arbitrum 、Base 的橋樑代幣。
在這些鏈上的 DEX 上將流動性(流失池)提取姨太 。
最終黑客將最大額度的資產橋接到BNB Chain上的USDT
- 總計造成至少 180 萬鎂的損失,受影響的用戶超過 64,000 名,尤其是在BNB Chain上,Seedify 擁有最大的社群。
- 然而,此次事件僅限於從受感染錢包鑄造代幣。平臺的核心合約、用戶錢包、網站和協議均未受到影響。
- 目前,黑客已通過多個不同的錢包分散資產,其中包含 BNB、USDT 等多種資產……
項目團隊回應
- 一旦檢測到問題,Seedify 將:
協調中心化交易所停止交易。
在多個鏈上將黑客的地址列入黑名單。
撤銷侵犯的管理權利。
請注意,所有跨鏈橋已被暫時禁用。
- 截至本文撰寫時,Seedify 聲稱 BNB 鏈上不存在流動性風險,所有轉接橋均已暫停。然而,團隊建議社群暫時不要在其他區塊鏈上購買 SFUND,直至另行通知。
- Seedify 表示,他們聘請了全球最知名、最有經驗的審計之一來審查該合約,並確信其安全性。團隊將繼續與審計和安全專家合作,評估其餘基礎設施。
- Seedify創業家Meta Alchemist 也發出求助信息。他甚至直接向鏈上偵探ZachXBT發送了消息:
如果您能幫助我們找到真兇並解決此事件,我們願意提供高額賞金。您可以直接給我留言。情況極其緊急,因為黑客正在迅速轉移被盜代幣並提取流動性池。
- 不久之後,ZachXBT認為Seedify 黑客攻擊中涉及的錢包與之前的傳染性採訪活動有關,在這些活動中,朝鮮黑客冒充項目員工進行滲透和攻擊。
- 針對上述事態發展, 幣安前首席執行官趙長鵬向 Seedify 首席執行官表示同情,並簡短地表達了對該項目“希望一切順利”的信息。
- 黑客攻擊發生後,SFUND 價格在過去 24 小時內立即暴跌超過 47%,目前徘徊在 0.22鎂左右。
SFUND 過去 24 小時的價格走勢,2025 年 9 月 24 日中午 12:00 在 CoinGecko 上的截圖
Coin68合成