Die Shido-Blockchain, ein Layer-1-Proof-of-Stake-Projekt, wurde von einem Exploit heimgesucht, bei dem Milliarden ihres nativen Tokens Shido abgeschöpft wurden.
Dieser Vorfall führte dazu, dass der Wert des Shido-Tokens innerhalb von nur 30 Minuten um 94 % einbrach.
Über 4,3 Milliarden Token durch Exploit verloren
Berichten des Blockchain-Sicherheitsunternehmens PeckShield zufolge führte der Angriff zum Verlust von über 4,3 Milliarden Shido-Tokens. Dies machte fast die Hälfte des zirkulierenden Angebots aus, das vor dem Preisverfall einen Wert von etwa 35 Millionen US-Dollar hatte.
Hallo @ShidoGlobal. Es gibt eine plötzliche Eigentümerübertragung auf 0x1982. Der neue Eigentümer aktualisiert den StakingV4Proxy-Vertrag sofort mit einer versteckten Funktion „drawToken()“. Diese versteckte Funktion wird dann aufgerufen, um alle 4.353.473.223,864904 $SHIDO abzuheben.
Hier sind verwandte Sendungen: – Eigentümer… https://t.co/TZ6oMDGwMG pic.twitter.com/VGZtyg9PEf
– PeckShield Inc. (@peckshield) 29. Februar 2024
Der Exploit wurde erstmals von PeckShield ans Licht gebracht, das seine Follower in einem X-Post vom 29. Februar darauf aufmerksam machte, wie es einem Angreifer gelang, die Kontrolle über Shidos Ethereum-Einsatzvertrag zu erlangen. Anschließend übertrug der Angreifer den Vertrag an eine andere Adresse, wo er dann um eine versteckte Funktion erweitert wurde, die das Abheben der eingesetzten Token ermöglichte.
Laut seiner Website bietet Shido, ein auf Ethereum basierender ERC-20-Token, Anlegern die Möglichkeit, ihre Münzen an der dezentralen Börse (DEX) des Projekts zu verpfänden und eine jährliche Rendite von 8 % zu erzielen. Es hatte sich auf den Start seines Mainnets vorbereitet und die Ankündigung war für die Woche nach dem Angriff geplant.
Nach dem Exploit hat sich Shidos Token-Preis leicht erholt und liegt laut CoinGecko-Daten derzeit bei 0,002056 US-Dollar, was einem Rückgang von 74,6 % innerhalb der letzten 24 Stunden entspricht.
Multi-Bridge-Finanzierungspfad
ZachXBT, ein On-Chain-Ermittler, gab bekannt, dass die Adresse des Angreifers zunächst mit Krypto finanziert wurde, die von Layerswap, einem kettenübergreifenden Protokoll, überbrückt wurde, und dann von der Arbitrum-Blockchain.
Die Adresse wurde also über Across auf Arbitrum finanziert und diese wurde über Layerswap von der ENS dieser Person finanziert.
Ich glaube jedoch, dass sie auch gehackt wurden, weil ihre Vermögenswerte plötzlich übertragen wurden, bevor der Ausbeuter finanziert wurde. pic.twitter.com/6Da2ybKuFY
– ZachXBT (@zachxbt) 29. Februar 2024
Sie behaupteten auch, die wahre Identität des Wallet-Besitzers identifiziert zu haben, der für die Finanzierung des Exploits verantwortlich war. Allerdings schien auch diese Person Opfer eines Hackerangriffs geworden zu sein, da ihre Vermögenswerte schnell übertragen wurden, bevor sie zur Finanzierung des Angriffs verwendet wurden.
Ein anderer Benutzer namens „Wazz“ gab ebenfalls Aufschluss über den Finanzierungsmechanismus des Exploits und stellte fest, dass der Angreifer mehrere Bridges verwendet habe, um den Exploit auszuführen. Sie gaben an, dass trotz der Bemühungen, die gestohlenen Gelder aufzuspüren, die Spur anscheinend unerkannt blieb, was zu Warnungen vor dem Kauf von Shido-Tokens führte, während der Angreifer immer noch die Kontrolle über einen großen Teil davon behält.
Der Beitrag „Hier ist, warum der Shido-Token trotz der anhaltenden Marktrallye um 94 % abgestürzt ist“ erschien zuerst auf CryptoPotato.