O blockchain Shido, um projeto de prova de aposta de camada 1, foi atingido por uma exploração que fez com que bilhões de seu token nativo, Shido, fossem desviados.
Este incidente fez com que o valor do token Shido despencasse 94% em apenas 30 minutos.
Mais de 4,3 bilhões de tokens perdidos em exploração
De acordo com relatórios da empresa de segurança blockchain PeckShield, o ataque resultou na perda de mais de 4,3 bilhões de tokens Shido. Isto representou quase metade da sua oferta circulante, que tinha um valor de aproximadamente 35 milhões de dólares antes do colapso dos preços.
Olá @ShidoGlobal. Houve uma transferência repentina de proprietário para 0x1982. O novo proprietário atualiza imediatamente o contrato StakingV4Proxy com uma função retiradaToken() oculta. Esta função oculta é então chamada para retirar todos os 4.353.473.223.864904 $SHIDO.
Aqui estão os txs relacionados: - proprietário… https://t.co/TZ6oMDGwMG pic.twitter.com/VGZtyg9PEf
-PeckShield Inc. (@peckshield) 29 de fevereiro de 2024
A exploração foi trazida à luz pela primeira vez por PeckShield, que alertou seus seguidores em uma postagem de 29 de fevereiro detalhando como um invasor conseguiu obter o controle do contrato de piquetagem Ethereum de Shido. Posteriormente, o explorador transferiu o contrato para outro endereço, onde foi atualizado com uma função oculta que permite a retirada de tokens apostados.
De acordo com seu site, Shido, um token ERC-20 baseado em Ethereum, oferece aos investidores a oportunidade de apostar suas moedas na bolsa descentralizada (DEX) do projeto e obter um rendimento anual de 8%. Ela estava se preparando para o lançamento da rede principal, com anúncio marcado para a semana seguinte ao ataque.
Após a exploração, o preço do token Shido se recuperou ligeiramente e está atualmente em US$ 0,002056, uma queda de 74,6% nas últimas 24 horas, de acordo com dados da CoinGecko.
Trilha de financiamento multi-ponte
ZachXBT, um investigador da rede, revelou que o endereço do invasor foi primeiro financiado com criptografia do Layerswap, um protocolo de cadeia cruzada, e depois do blockchain Arbitrum.
Portanto, o endereço foi financiado via Across on Arbitrum e foi financiado via Layerswap por esta pessoa ENS.
Acho que eles também foram hackeados porque seus ativos foram transferidos repentinamente antes de financiar o explorador. pic.twitter.com/6Da2ybKuFY
-ZachXBT (@zachxbt) 29 de fevereiro de 2024
Eles também alegaram ter identificado a verdadeira identidade do proprietário da carteira responsável por financiar o explorador. No entanto, este indivíduo também parece ter sido vítima de pirataria informática, uma vez que os seus bens foram rapidamente transferidos antes de serem utilizados para financiar o ataque.
Outro usuário, conhecido como “Wazz”, também esclareceu o mecanismo de financiamento da exploração, observando que o invasor usou múltiplas pontes para realizar a exploração. Eles afirmaram que, apesar dos esforços para rastrear os fundos roubados, parece que a trilha esfriou, gerando avisos contra a compra de tokens Shido enquanto o invasor ainda mantém o controle de uma grande parte deles.
A postagem Veja por que o token Shido caiu 94%, apesar da recuperação contínua do mercado, apareceu pela primeira vez no CryptoPotato.