أكدت Seedify، وهي حاضنة Web3 معروفة بدعم مشاريع الألعاب والميتافيرس، أن جسر توكن SFUND الخاص بها قد تعرض للاستغلال في 23 سبتمبر. تمكن المهاجمون من سرقة أكثر من 1.2 مليون دولار عن طريق سك توكنات غير مصرح بها ونقلها عبر سلاسل متعددة. وقد ارتبط هذا الاختراق، الذي هز ثقة المجتمع، بمجموعة تابعة لدولة كوريا الشمالية ولها تاريخ في استهداف بنية Web3 التحتية.
Seedify تتعرض لاختراق بقيمة 1.2 مليون دولار
كيف تمكن المهاجمون من الوصول
وفقًا لـ Seedify، حدث الاختراق عندما تم استخدام مفتاح مطور مسروق للسيطرة على عقد جسر OFT الخاص بها. على الرغم من أن العقد قد اجتاز تدقيقات أمنية سابقة، تمكن المهاجمون من تجاوز الفحوصات العادية عن طريق استغلال الأذونات المرتبطة بالمفتاح المخترق. سمح لهم ذلك بسك كمية كبيرة من توكنات SFUND الجديدة على Avalanche دون نقل الأموال فعليًا بين السلاسل.
تم نقل التوكنات بسرعة إلى Ethereum و Arbitrum و Base، حيث تم استنزاف مجمعات السيولة. وتكشفت المرحلة الأخيرة والأكثر ضررًا على BNB Chain، حيث تم بيع التوكنات بسرعة قبل أن يتم فرض الضوابط.
كانت التداعيات فورية. انخفض سعر SFUND بنحو 60 بالمائة في أقل من يوم، حيث انخفض لفترة وجيزة إلى 0.0537 دولار قبل أن يتعافى ليقترب من 0.25 دولار. تأثر حوالي 64,000 حامل توكن على BNB Chain بشكل مباشر، حيث فقدت ممتلكاتهم قيمتها أو تم تخفيفها بسبب التدفق المفاجئ للتوكنات. بينما تم تجميد بعض الأموال المسروقة، والتي تقدر بـ 200,000 دولار، من قبل HTX، لا يزال الجزء الأكبر غير مسترد.
Seedify تتعرض لاختراق بقيمة 1.2 مليون دولار
الاستجابة الطارئة من الفريق
تحركت Seedify بسرعة بمجرد تحديد الاستغلال. تم تعليق عمليات الجسر، وإيقاف نشاط التوكنات عبر السلاسل المتأثرة، وإلغاء الأذونات المخترقة. تم وضع محافظ المهاجمين في القائمة السوداء، وتم إيقاف التداول في البورصات المركزية مؤقتًا لتقليل تقلبات السوق.
أكد الفريق أن الاستغلال أثر فقط على محفظة واحدة مخترقة. لم تتأثر محافظ المستخدمين، والعقود الأساسية، وبروتوكول Seedify الأوسع بشكل مباشر. تتم الآن إعادة النظر في التدقيقات الأمنية، مع الاستعانة بشركاء خارجيين لمراجعة البنية التحتية للمنصة.
ربطت التحقيقات التي أجراها محللو البلوكتشين، بما في ذلك ZachXBT و ZeroShadow، الهجوم بمجموعة مدعومة من كوريا الشمالية. وقد ارتبطت نفس المجموعة بالعديد من الاستغلالات البارزة الأخرى في Web3، وتطابقت سرعة عملية Seedify مع التكتيكات المستخدمة في الحوادث السابقة.
Seedify تتعرض لاختراق بقيمة 1.2 مليون دولار
جهود استعادة Phoenix Raise
استجابة للهجوم، أعلن مؤسس Seedify، Meta Alchemist، عن مبادرة استعادة تسمى Phoenix Raise. تهدف هذه الخطة إلى تعويض المستخدمين الذين فقدوا أموالهم، وتعزيز أنظمة أمان المنصة، وتحقيق الاستقرار في اقتصاد SFUND من خلال عمليات إعادة الشراء. كما أكد الفريق أن ترحيلًا كاملاً لتوكن SFUND قيد الإعداد، على الرغم من عدم مشاركة أي جدول زمني.
قالت Seedify إن Phoenix Raise ستمول أيضًا جهود النمو والتسويق مع انتقال المنصة نحو نموذج منصة إطلاق لا مركزية. حتى يتم الانتهاء من تفاصيل الترحيل، تم نصح المستخدمين بالتفاعل فقط مع SFUND على BNB Chain.
Seedify تتعرض لاختراق بقيمة 1.2 مليون دولار
الصورة الأكبر لأمن Web3
يُعد اختراق Seedify تذكيرًا بنقاط الضعف التي تواجه منصات Web3، وخاصة الجسور عبر السلاسل. حتى العقود التي تجتاز التدقيقات تظل مكشوفة إذا تم اختراق المفاتيح الخاصة. وقد جدد الحادث الدعوات للمشاريع لتبني إجراءات حماية أكثر صرامة، مثل الموافقات متعددة التوقيع والمعاملات ذات التأخير الزمني للعمليات الحرجة.
لم يكن اختراق Seedify هو المشكلة الأمنية الوحيدة التي تصدرت عناوين الأخبار هذا الأسبوع. فقد خسر أحد مشاهير Twitch المعروف باسم RastalandTV أكثر من 32,000 دولار من العملات المشفرة مباشرة على البث بعد تنزيل لعبة مصابة ببرامج ضارة على Steam. كانت الأموال المسروقة تبرعات تم جمعها لعلاج السرطان، مما أثار غضبًا وأدى إلى جهود جمع التبرعات التي يقودها المجتمع. وقد ارتبطت البرامج الضارة منذ ذلك الحين بأكثر من 260 حالة وأكثر من 150,000 دولار من إجمالي الخسائر.
الأسئلة المتكررة (FAQ)
ماذا حدث لـ Seedify؟
تم استغلال جسر SFUND الخاص بـ Seedify في 23 سبتمبر بعد أن تمكن المهاجمون من الوصول إلى مفتاح مطور. تم سك توكنات غير مصرح بها وبيعها عبر سلاسل متعددة، مما أدى إلى خسائر تزيد عن 1.2 مليون دولار.
من اخترق Seedify؟
نسبت Seedify الاختراق إلى مجموعة قرصنة مرتبطة بدولة كوريا الشمالية معروفة بهجمات Web3 السابقة. دعم محللو البلوكتشين، بما في ذلك ZachXBT و ZeroShadow، هذا الاستنتاج.
ما هو Phoenix Raise؟
Phoenix Raise هي خطة استعادة Seedify التي تهدف إلى تعويض المستخدمين المتأثرين بالاستغلال، وتحسين الأمان، وتحقيق الاستقرار في SFUND من خلال عمليات إعادة الشراء، وتمويل النمو المستقبلي للمنصة.
هل SFUND لا يزال آمنًا للاستخدام؟
نصحت Seedify المستخدمين باستخدام SFUND فقط على BNB Chain حتى يكتمل ترحيل التوكن. لم يتم اختراق العقود الأساسية ومحافظ المستخدمين بشكل مباشر في الهجوم.
هل ستستعيد Seedify الأموال المفقودة؟
تم تجميد حوالي 200,000 دولار من الأصول المسروقة من قبل HTX، لكن معظم الأموال لا تزال غير مستردة. تهدف مبادرة Phoenix Raise إلى تغطية خسائر المستخدمين وتعزيز النظام البيئي للمضي قدمًا.
