レイヤー1のプルーフ・オブ・ステーク・プロジェクトであるShidoブロックチェーンが、そのネイティブトークンであるShidoの数十億が流出する攻撃を受けた。

この事件により、Shidoトークンの価値はわずか30分以内に94%も急落した。

エクスプロイトで43億以上のトークンが失われる

ブロックチェーンセキュリティ企業PeckShieldの報告によると、この攻撃により43億以上のShidoトークンが失われたという。これは価格暴落前の価値が約3,500万ドルだった流通供給量のほぼ半分にあたる。

こんにちは @ShidoGlobal 突然、0x1982 に所有者が移転しました。新しい所有者は、非表示の withdrawToken() 関数を使用して、StakingV4Proxy コントラクトをすぐにアップグレードします。次に、この非表示の関数が呼び出され、4,353,473,223.864904 の $SHIDO がすべて引き出されます。

関連するテキストはこちらです: – オーナー… https://t.co/TZ6oMDGwMG pic.twitter.com/VGZtyg9PEf

— PeckShield Inc. (@peckshield) 2024年2月29日

このエクスプロイトは、2月29日のX投稿でフォロワーに警告を発し、攻撃者がShidoのイーサリアムステーキング契約を乗っ取った経緯を詳細に説明したPeckShieldによって初めて明るみに出た。その後、エクスプロイトは契約を別のアドレスに転送し、そこでステーキングされたトークンを引き出す隠し機能でアップグレードした。

同社のウェブサイトによると、イーサリアムベースのERC-20トークンであるShidoは、投資家にプロジェクトの分散型取引所（DEX）にコインを賭けて年間8％の利回りを得る機会を提供している。同社はメインネットの立ち上げに向けて準備を進めており、攻撃の翌週に発表する予定だった。

CoinGeckoのデータによると、この攻撃の余波で、Shidoのトークン価格はわずかに回復し、現在は0.002056ドルで、過去24時間で74.6%下落している。

マルチブリッジ資金調達トレイル

オンチェーン調査員のZachXBTは、攻撃者のアドレスに最初にクロスチェーンプロトコルであるLayerswapからブリッジされた暗号資産が資金提供され、その後Arbitrumブロックチェーンから資金提供されたことを明らかにした。

つまり、このアドレスは Arbitrum の Across 経由で資金提供され、この人物の ENS によって Layerswap 経由で資金提供されました。

彼らもハッキングされたと思うよ。なぜなら彼らの資産は、悪者に資金を提供する前に突然移転されたからね。pic.twitter.com/6Da2ybKuFY

— ZachXBT (@zachxbt) 2024年2月29日

また、彼らは、攻撃者に資金を提供したウォレット所有者の正体も特定したと主張した。しかし、この人物もハッキングの被害者だったようで、その資産は攻撃資金として使われる前に素早く送金されていた。

「Wazz」と呼ばれる別のユーザーも、このエクスプロイトの資金調達メカニズムについて明らかにし、攻撃者がエクスプロイトを実行するために複数のブリッジを使用したことを指摘した。彼らは、盗まれた資金を追跡する努力にもかかわらず、痕跡が消えてしまったようで、攻撃者がまだ大部分のShidoトークンをコントロールしている間は、Shidoトークンを購入しないよう警告していると述べた。

市場の上昇が続いているにもかかわらず、Shido トークンが 94% 暴落した理由はここにあります。この記事は CryptoPotato に最初に掲載されました。