Le jeton SFUND tombe au milieu du piratage nord-coréen: le pont Seedify exploite

Les pirates nord-coréens ont exploité une vulnérabilité dans le pont Seedify, provoquant un jet de jeton SFUND. Voici la ventilation de l'attaque et de ses conséquences.

Hold on to your hats, folks! The world of crypto just got another wild twist. SFUND, the token of Seedify, took a nosedive after North Korean hackers made off with a cool $1.2 million. Buckle up as we unpack this drama involving the Seedify bridge and its aftermath.

Attendez vos chapeaux, les amis! Le monde de la crypto vient de recevoir une autre touche sauvage. SFUND, le jeton de SeedIfy, a pris un nezive après que les pirates nord-coréens soient dirigés avec 1,2 million de dollars. Bouclez-vous alors que nous déballons ce drame impliquant le pont Seedify et ses conséquences.

The Hack Heard 'Round the Crypto World

Le hack a entendu «autour du monde de la cryptographie

On September 23rd, at approximately 12:05 UTC, a state-affiliated North Korean group, notorious for their Web3 exploits, gained access to a Seedify developer's private keys. Using these keys, they minted a boatload of SFUND tokens through a bridge contract. Seedify confirmed the breach via an official X post, noting the unauthorized token minting on Avalanche.

Le 23 septembre, vers 12 h 05 UTC, un groupe nord-coréen affilié à l'État, notoire pour leurs exploits Web3, a eu accès aux clés privées d'un développeur de SeedIfy. En utilisant ces clés, ils ont frappé une cargaison de jetons SFUND à travers un contrat de pont. SeedIfy a confirmé la brèche via un post officiel X, notant la frappe de jeton non autorisée sur Avalanche.

How Did This Even Happen?

Comment cela s'est-il même produit?

Here's the kicker: the contract shouldn't have allowed token minting without corresponding bridged tokens. Seedify had even employed top-notch auditors who assured them the smart contracts were secure. Clearly, something went terribly wrong. As Seedify founder Levent Cem Aydan (Meta Alchemist) put it, despite having audited contracts, North Korean hackers found a vulnerability and exploited it.

Voici le kicker: le contrat n'aurait pas dû permettre la frappe de jetons sans jetons pontés correspondants. SeedIfy avait même utilisé des auditeurs de premier ordre qui leur ont assuré que les contrats intelligents étaient sécurisés. De toute évidence, quelque chose s'est terriblement mal tourné. Comme l'a dit le fondateur de Seedy Levent Cem Aydan (Meta Alchemist), malgré les contrats audités, les pirates nord-coréens ont trouvé une vulnérabilité et l'ont exploité.

The Aftermath: Drained Liquidity and Frozen Bridges

Les séquelles: liquidité drainée et ponts gelés

The hackers didn't stop there. They bridged the stolen tokens to Ethereum, Arbitrum, and Base, draining liquidity pools before moving the maximum amounts to BNB Chain for a grand finale of selling. Seedify quickly paused all bridges, advising against purchasing tokens on other chains until further notice. Core contracts and user wallets, however, remained unaffected.

Les pirates ne se sont pas arrêtés là. Ils ont comblé les jetons volés à Ethereum, arbitrum et à la base, drainant des pools de liquidités avant de déplacer les montants maximaux à la chaîne BNB pour une grande finale de vente. SeedIfy a rapidement arrêté tous les ponts, conseillant d'acheter des jetons sur d'autres chaînes jusqu'à nouvel ordre. Cependant, les contrats de base et les portefeuilles d'utilisateurs sont restés non affectés.

The North Korean Connection

La connexion nord-coréenne

Crypto sleuth ZachXBT connected the Seedify theft addresses on-chain to past Contagious Interview incidents (DPRK). This group, distinct from the infamous Lazarus Group, might be expanding its operations, signaling a broader threat landscape. Cybersecurity experts have linked the Lazarus Group to other major heists, allegedly using the stolen funds to support North Korea's nuclear and missile programs.

Sleuth Crypto Zachxbt a connecté les adresses de vol Seedify sur la chaîne aux incidents d'interview contagieux passés (DPRC). Ce groupe, distinct du tristement célèbre groupe Lazare, pourrait étendre ses opérations, signalant un paysage de menaces plus large. Les experts en cybersécurité ont lié le groupe Lazare à d'autres tâches majeures, utilisant les fonds volés pour soutenir les programmes nucléaires et missiles de la Corée du Nord.

Community Fallout and Recovery Efforts

Efforts de retombées et de rétablissement de la communauté

The SFUND token price plummeted, with some investors, like Alpha Collective founder Joseph Jaffe, seeing their six-figure investments sink to near zero. However, the token has since rebounded somewhat, thanks to the Seedify team’s urgent response efforts. The team has pledged transparent recovery efforts and expressed gratitude to the community for their support.

Le prix du jeton SFUND a chuté, certains investisseurs, comme le fondateur du collectif Alpha Joseph Jaffe, voyant leurs investissements à six chiffres s'enfoncer à près de zéro. Cependant, le jeton a depuis un peu rebondi, grâce aux efforts de réponse urgente de l'équipe SeedIfy. L'équipe a promis des efforts de rétablissement transparents et a exprimé sa gratitude à la communauté pour son soutien.

Seedify's Resilience

Resilience de SeedIfy

Despite the setback, Seedify's founder, Meta Alchemist, remains resolute. He shared his frustration on X, noting that Seedify was built from personal hardship and without VC money. He vowed that the team would not be defeated and promised a plan to rise like a phoenix. "We didn’t come this far to come this far," he declared.

Malgré le revers, le fondateur de Seefy, Meta Alchemist, reste résolu. Il a partagé sa frustration sur X, notant que SeedIfy a été construit à partir de difficultés personnelles et sans argent VC. Il a juré que l'équipe ne serait pas vaincue et a promis un plan pour se lever comme un Phoenix. "Nous ne sommes pas venus aussi loin pour arriver aussi loin", a-t-il déclaré.

Looking Ahead

En avant

The SFUND hack serves as a stark reminder of the vulnerabilities in the crypto space and the increasing sophistication of North Korean cybercriminals. As Binance founder CZ pointed out, these hackers are infiltrating crypto companies through various means, including fake job applications and employee bribery.

Le hack SFUND sert de rappel brutal des vulnérabilités dans l'espace cryptographique et de la sophistication croissante des cybercriminels nord-coréens. Comme l'a souligné le fondateur de Binance CZ, ces pirates infiltrant les entreprises cryptographiques par divers moyens, y compris les fausses candidatures et la corruption des employés.

Final Thoughts

Réflexions finales

So, what's the takeaway? The SFUND saga is a rollercoaster of drama, intrigue, and resilience. It highlights the ever-present need for robust security measures and the unwavering spirit of the crypto community. Despite the bumps in the road, Seedify seems determined to bounce back, proving that in the world of crypto, even phoenixes can rise from the ashes. Keep your eyes peeled, folks—this story is far from over!

Alors, quel est le point à emporter? La saga SFUND est une montagne russe de drame, d'intrigue et de résilience. Il met en évidence le besoin toujours présent de mesures de sécurité robustes et l'esprit inébranlable de la communauté cryptographique. Malgré les bosses sur la route, SeedIfy semble déterminé à rebondir, prouvant que dans le monde de la crypto, même les phénix peuvent s'élever des cendres. Gardez les yeux ouverts, les amis - cette histoire est loin d'être terminée!