Chuỗi khối Shido, một dự án bằng chứng cổ phần lớp 1, đã bị tấn công bởi một lỗ hổng khiến hàng tỷ token gốc của nó, Shido, bị bòn rút.
Sự cố này đã khiến token Shido giảm mạnh 94% giá trị chỉ trong vòng 30 phút.
Hơn 4,3 tỷ Token bị mất khi khai thác
Theo báo cáo từ công ty bảo mật blockchain PeckShield, cuộc tấn công đã khiến hơn 4,3 tỷ token Shido bị mất. Con số này chiếm gần một nửa nguồn cung lưu hành của nó, có giá trị khoảng 35 triệu USD trước khi giá sụt giảm.
Xin chào @ShidoGlobal Có sự chuyển chủ sở hữu đột ngột sang 0x1982. Chủ sở hữu mới ngay lập tức nâng cấp hợp đồng StakeV4Proxy với chức năngrút tiềnToken() ẩn. Hàm ẩn này sau đó được gọi để rút toàn bộ 4.353.473.223.864904 $SHIDO.
Dưới đây là những tin nhắn liên quan: – chủ sở hữu… https://t.co/TZ6oMDGwMG pic.twitter.com/VGZtyg9PEf
- PeckShield Inc. (@peckshield) Ngày 29 tháng 2 năm 2024
Việc khai thác lần đầu tiên được đưa ra ánh sáng bởi PeckShield, người đã cảnh báo những người theo dõi nó trong một bài đăng X ngày 29 tháng 2 nêu chi tiết cách kẻ tấn công giành quyền kiểm soát hợp đồng đặt cược Ethereum của Shido. Sau đó, kẻ khai thác đã chuyển hợp đồng sang một địa chỉ khác, sau đó nó được nâng cấp với chức năng ẩn cho phép rút mã thông báo đã đặt cọc.
Theo trang web của mình, Shido, mã thông báo ERC-20 dựa trên Ethereum, mang đến cho các nhà đầu tư cơ hội đặt cược tiền của họ trên sàn giao dịch phi tập trung (DEX) của dự án và kiếm lợi nhuận 8% hàng năm. Nó đã chuẩn bị cho việc ra mắt mạng chính của mình, với thông báo được ấn định trong tuần sau vụ tấn công.
Theo dữ liệu của CoinGecko, sau khi bị khai thác, giá token của Shido đã phục hồi nhẹ và hiện ở mức 0,002056 USD, giảm 74,6% trong vòng 24 giờ qua.
Đường mòn tài trợ đa cầu
ZachXBT, một nhà điều tra trên chuỗi, tiết lộ rằng địa chỉ của kẻ tấn công lần đầu tiên được tài trợ bằng tiền điện tử được kết nối từ Layerswap, một giao thức chuỗi chéo và sau đó từ chuỗi khối Arbitrum.
Vì vậy, địa chỉ được tài trợ thông qua Across trên Arbitrum và địa chỉ đó được tài trợ thông qua Layerswap bởi ENS của người này.
Tôi nghĩ họ cũng đã bị hack mặc dù tài sản của họ đột ngột được chuyển giao trước khi tài trợ cho kẻ khai thác. pic.twitter.com/6Da2ybKuFY
- ZachXBT (@zachxbt) Ngày 29 tháng 2 năm 2024
Họ cũng tuyên bố đã xác định được danh tính thực sự của chủ sở hữu ví chịu trách nhiệm tài trợ cho kẻ khai thác. Tuy nhiên, cá nhân này dường như cũng trở thành nạn nhân của vụ hack, vì tài sản của họ nhanh chóng được chuyển giao trước khi được sử dụng để tài trợ cho cuộc tấn công.
Một người dùng khác, được gọi là “Wazz”, cũng làm sáng tỏ cơ chế tài trợ của việc khai thác, lưu ý rằng kẻ tấn công đã sử dụng nhiều cây cầu để thực hiện việc khai thác. Họ tuyên bố rằng bất chấp những nỗ lực để theo dõi số tiền bị đánh cắp, có vẻ như dấu vết đã bị lộ, dẫn đến cảnh báo không nên mua token Shido trong khi kẻ tấn công vẫn giữ quyền kiểm soát một phần lớn trong số đó.
Bài đăng Đây là lý do tại sao mã thông báo Shido giảm 94% mặc dù thị trường đang diễn ra cuộc biểu tình xuất hiện đầu tiên trên CryptoPotato.