Seedify đã bị tấn công bởi các tin tặc có liên hệ với Triều Tiên và khóa riêng của nhà phát triển đã bị rò rỉ, cho phép hợp đồng chuỗi chéo SFUND bị khai thác để đúc các mã thông báo trái phép.

Tin tức BlockBeats, vào ngày 24 tháng 9, Seedify đã tweet: "Hôm qua, vào khoảng 20:05 giờ Bắc Kinh, một nhóm liên quan đến Triều Tiên, được biết đến với nhiều vụ tấn công Web3, đã lấy được khóa riêng tư của một trong những nhà phát triển của chúng tôi. Lợi dụng quyền này, chúng đã đúc một lượng lớn token SFUND thông qua một hợp đồng cầu nối chuỗi chéo đã được kiểm toán trước đó. Hậu quả của sự cố này là hợp đồng OFT đã bị hư hại, và kẻ tấn công đã có thể sửa đổi cài đặt hợp đồng và đúc các token trái phép trên Avalanche.

Theo thiết kế, hợp đồng không nên được đúc nếu không có bất kỳ token nào được chuỗi chéo. Kẻ tấn công sau đó đã chuỗi chéo các token này sang Ethereum, Arbitrum và Base, rút cạn các nhóm thanh khoản khả dụng trên các chuỗi này, và cuối cùng là chuỗi chéo càng nhiều càng tốt sang BNB, hoàn tất việc bán tháo trước khi chúng tôi có thể kiểm soát tình hình. Hiện tại, BNBChain Vì tính thanh khoản của đồng tiền này không còn gặp rủi ro nữa, chúng tôi đã tạm dừng tất cả các cầu nối chuỗi chéo. Tuy nhiên, chúng tôi khuyến nghị không nên mua token này trên các chuỗi khác cho đến khi thông báo thêm.

Ngay khi phát hiện sự cố, chúng tôi đã ngay lập tức phối hợp với các sàn giao dịch tập trung để tạm dừng giao dịch, đưa địa chỉ của kẻ tấn công vào danh sách đen trên nhiều chuỗi và thu hồi các quyền bị xâm phạm. Ngoài ra, chức năng cầu nối chuỗi chéo đã bị vô hiệu hóa tạm thời. Điều quan trọng cần lưu ý là sự cố này chỉ giới hạn ở quyền khai thác của một ví bị xâm phạm. Các hợp đồng cốt lõi, ví người dùng, trang web và giao thức cơ bản không bị ảnh hưởng.