북한 해킹 속에서 스펠 토큰 플럼미트 : Seedify Bridge 악용

북한 해커들은 Seedify Bridge에서 취약성을 이용하여 Sfund 토큰이 충돌했습니다. 공격과 그 여파의 고장은 다음과 같습니다.

Hold on to your hats, folks! The world of crypto just got another wild twist. SFUND, the token of Seedify, took a nosedive after North Korean hackers made off with a cool $1.2 million. Buckle up as we unpack this drama involving the Seedify bridge and its aftermath.

모자를 붙잡고 있습니다! 암호화의 세계는 방금 또 다른 거친 트위스트를 얻었습니다. Seedify의 토큰 인 Sfund는 북한 해커가 멋진 120 만 달러로 출발 한 후 코를 탔습니다. Seedify Bridge와 그 여파와 관련된이 드라마를 풀면서 버클을 밟습니다.

The Hack Heard 'Round the Crypto World

해킹은 '암호화 세계를 들었습니다

On September 23rd, at approximately 12:05 UTC, a state-affiliated North Korean group, notorious for their Web3 exploits, gained access to a Seedify developer's private keys. Using these keys, they minted a boatload of SFUND tokens through a bridge contract. Seedify confirmed the breach via an official X post, noting the unauthorized token minting on Avalanche.

9 월 23 일, Web3 Exploits로 악명 높은 국가에 제기 된 북한 그룹 인 약 12:05 UTC에서 Seedify 개발자의 개인 키에 액세스 할 수있었습니다. 이 키를 사용하여 그들은 교량 계약을 통해 Sfund 토큰의 보트로드를 깎았습니다. Seedify는 Avalanche에서 무단 토큰 마이닝을 지적하면서 공식 X 게시물을 통해 위반을 확인했습니다.

How Did This Even Happen?

어떻게 이런 일이 일어 났습니까?

Here's the kicker: the contract shouldn't have allowed token minting without corresponding bridged tokens. Seedify had even employed top-notch auditors who assured them the smart contracts were secure. Clearly, something went terribly wrong. As Seedify founder Levent Cem Aydan (Meta Alchemist) put it, despite having audited contracts, North Korean hackers found a vulnerability and exploited it.

키커는 다음과 같습니다. 계약은 해당 브리지 토큰없이 토큰 마이닝을 허용해서는 안됩니다. Seedify는 심지어 스마트 계약이 안전하다고 확신하는 최고 수준의 감사관을 고용했습니다. 분명히 무언가가 끔찍하게 잘못되었습니다. Seedify 설립자 Levent Cem Aydan (Meta Alchemist)이 계약을 감사 했음에도 불구하고 북한 해커는 취약점을 발견하고이를 악용했습니다.

The Aftermath: Drained Liquidity and Frozen Bridges

여파 : 배수 유동성과 냉동 다리

The hackers didn't stop there. They bridged the stolen tokens to Ethereum, Arbitrum, and Base, draining liquidity pools before moving the maximum amounts to BNB Chain for a grand finale of selling. Seedify quickly paused all bridges, advising against purchasing tokens on other chains until further notice. Core contracts and user wallets, however, remained unaffected.

해커는 거기서 멈추지 않았습니다. 그들은 도난당한 토큰을 이더 리움, 중재 및 기본으로 연결하여 유동성 수영장을 배수하기 전에 최대 금액을 BNB 체인으로 옮기기 위해 판매의 그랜드 피날레를 옮겼습니다. Seedify는 모든 다리를 빠르게 멈추고 추가 통지가 발생할 때까지 다른 체인의 토큰 구매에 대해 조언했습니다. 그러나 핵심 계약과 사용자 지갑은 영향을받지 않았습니다.

The North Korean Connection

북한의 연결

Crypto sleuth ZachXBT connected the Seedify theft addresses on-chain to past Contagious Interview incidents (DPRK). This group, distinct from the infamous Lazarus Group, might be expanding its operations, signaling a broader threat landscape. Cybersecurity experts have linked the Lazarus Group to other major heists, allegedly using the stolen funds to support North Korea's nuclear and missile programs.

Crypto sleuth Zachxbt는 쇄신 주소를 과거의 전염성 인터뷰 사건 (DPRK)에 연결했습니다. 악명 높은 나사로 그룹과는 다른이 그룹은 운영을 확장하여 더 넓은 위협 환경을 나타낼 수 있습니다. 사이버 보안 전문가들은 나사로 그룹을 다른 주요 습격자들과 연결 시켰으며, 북한의 핵 및 미사일 프로그램을 지원하기 위해 도난당한 기금을 사용했다고한다.

Community Fallout and Recovery Efforts

커뮤니티 낙진 및 회복 노력

The SFUND token price plummeted, with some investors, like Alpha Collective founder Joseph Jaffe, seeing their six-figure investments sink to near zero. However, the token has since rebounded somewhat, thanks to the Seedify team’s urgent response efforts. The team has pledged transparent recovery efforts and expressed gratitude to the community for their support.

Sfund 토큰 가격은 Alpha Collective 설립자 Joseph Jaffe와 같은 일부 투자자들과 함께 6 개의 그림 투자가 거의 0에 가라 앉는 것을 보았습니다. 그러나 Token은 Seedify 팀의 긴급한 대응 노력 덕분에 다소 반등했습니다. 이 팀은 투명한 회복 노력을 약속했으며 그들의 지원에 대해 지역 사회에 감사를 표했습니다.

Seedify's Resilience

Seedify의 탄력성

Despite the setback, Seedify's founder, Meta Alchemist, remains resolute. He shared his frustration on X, noting that Seedify was built from personal hardship and without VC money. He vowed that the team would not be defeated and promised a plan to rise like a phoenix. "We didn’t come this far to come this far," he declared.

좌절에도 불구하고 Seedify의 창립자 인 Meta Alchemist는 여전히 단호한 남아 있습니다. 그는 Seedify가 개인적인 어려움과 VC 돈없이 구축되었다는 점을 지적하면서 X에 대한 좌절을 공유했습니다. 그는 팀이 패배하지 않을 것이라고 맹세하고 피닉스처럼 일어나 겠다는 계획을 약속했다. "우리는 지금까지 지금까지 오지 않았다"고 그는 선언했다.

Looking Ahead

앞으로 찾고 있습니다

The SFUND hack serves as a stark reminder of the vulnerabilities in the crypto space and the increasing sophistication of North Korean cybercriminals. As Binance founder CZ pointed out, these hackers are infiltrating crypto companies through various means, including fake job applications and employee bribery.

Sfund Hack은 암호화 공간의 취약점과 북한 사이버 범죄자의 정교함을 증가시키는 것을 상기시켜줍니다. Binance 설립자 CZ가 지적한 것처럼,이 해커는 가짜 작업 응용 프로그램 및 직원 뇌물 수수를 포함한 다양한 수단을 통해 암호화 회사에 침투하고 있습니다.

Final Thoughts

최종 생각

So, what's the takeaway? The SFUND saga is a rollercoaster of drama, intrigue, and resilience. It highlights the ever-present need for robust security measures and the unwavering spirit of the crypto community. Despite the bumps in the road, Seedify seems determined to bounce back, proving that in the world of crypto, even phoenixes can rise from the ashes. Keep your eyes peeled, folks—this story is far from over!

그래서 테이크 아웃은 무엇입니까? Sfund Saga는 드라마, 음모 및 탄력성의 롤러 코스터입니다. 그것은 강력한 보안 조치에 대한 요구와 암호화 커뮤니티의 흔들리지 않는 정신을 강조합니다. 도로의 충돌에도 불구하고 Seedify는 튀어 오르기로 결심하여 암호화의 세계에서 피닉스조차도 재에서 상승 할 수 있음을 증명합니다. 눈을 떼지 마십시오. 여러분,이 이야기는 끝나지 않았습니다!