Blockchain Shido, sebuah proyek bukti kepemilikan lapisan-1, telah terkena eksploitasi yang menyebabkan miliaran token aslinya, Shido, tersedot.

Kejadian ini menyebabkan nilai token Shido anjlok sebesar 94% hanya dalam waktu 30 menit.

Lebih dari 4,3 Miliar Token Hilang dalam Eksploitasi

Menurut laporan dari perusahaan keamanan blockchain PeckShield, serangan tersebut mengakibatkan hilangnya lebih dari 4,3 miliar token Shido. Jumlah ini menyumbang hampir setengah dari pasokan yang beredar, yang bernilai sekitar $35 juta sebelum harga jatuh.

Hai @ShidoGlobal Tiba-tiba ada transfer pemilik ke 0x1982. Pemilik baru segera meningkatkan kontrak StakingV4Proxy dengan fungsi penarikanToken() yang tersembunyi. Fungsi tersembunyi ini kemudian dipanggil untuk menarik semua 4,353,473,223.864904 $SHIDO.

Berikut adalah terima kasih terkait: – pemilik… https://t.co/TZ6oMDGwMG pic.twitter.com/VGZtyg9PEf

— PeckShield Inc. (@peckshield) 29 Februari 2024

Eksploitasi ini pertama kali terungkap oleh PeckShield, yang memperingatkan pengikutnya dalam postingan tanggal 29 Februari X yang merinci bagaimana penyerang berhasil mendapatkan kendali atas kontrak staking Ethereum Shido. Selanjutnya, pengeksploitasi mentransfer kontrak ke alamat lain, yang kemudian ditingkatkan dengan fungsi tersembunyi yang memungkinkan penarikan token yang dipertaruhkan.

Menurut situs webnya, Shido, token ERC-20 berbasis Ethereum, menawarkan investor kesempatan untuk mempertaruhkan koin mereka di bursa desentralisasi proyek (DEX) dan mendapatkan hasil tahunan sebesar 8%. Mereka telah bersiap untuk peluncuran mainnetnya, dengan pengumuman yang ditetapkan seminggu setelah serangan tersebut.

Setelah eksploitasi tersebut, harga token Shido telah sedikit pulih dan saat ini berada di $0,002056, turun 74,6% dalam 24 jam terakhir, menurut data CoinGecko.

Jalur Pendanaan Multi-Jembatan

ZachXBT, penyelidik on-chain, mengungkapkan bahwa alamat penyerang pertama kali didanai dengan kripto yang dijembatani dari Layerswap, sebuah protokol lintas rantai, dan kemudian dari blockchain Arbitrum.

Jadi alamatnya didanai melalui Across on Arbitrum dan didanai melalui Layerswap oleh orang ini ENS.

Saya pikir mereka juga diretas karena aset mereka tiba-tiba ditransfer sebelum mendanai pengeksploitasi. pic.twitter.com/6Da2ybKuFY

— ZachXBT (@zachxbt) 29 Februari 2024

Mereka juga mengaku telah mengidentifikasi identitas asli pemilik dompet yang bertanggung jawab mendanai pengeksploitasi. Namun, individu ini juga tampaknya menjadi korban peretasan, karena aset mereka dengan cepat ditransfer sebelum digunakan untuk mendanai serangan tersebut.

Pengguna lain, yang dikenal sebagai “Wazz,” juga menjelaskan mekanisme pendanaan eksploitasi, mencatat bahwa penyerang menggunakan banyak jembatan untuk melakukan eksploitasi. Mereka menyatakan bahwa meskipun ada upaya untuk melacak dana yang dicuri, tampaknya jejak tersebut tidak berjalan lancar, sehingga memicu peringatan untuk tidak membeli token Shido sementara penyerang masih memegang kendali atas sebagian besar dana tersebut.

Pos Inilah Mengapa Token Shido Hancur 94% Meskipun Reli Pasar Sedang Berlangsung muncul pertama pada KriptoKentang.