La blockchain di Shido, un progetto proof-of-stake di livello 1, è stata colpita da un exploit che ha visto sottrarre miliardi del suo token nativo, Shido.
Questo incidente ha portato il token Shido a crollare del 94% in valore in soli 30 minuti.
Oltre 4,3 miliardi di token persi a causa degli exploit
Secondo quanto riportato dalla società di sicurezza blockchain PeckShield, l’attacco ha comportato la perdita di oltre 4,3 miliardi di token Shido. Ciò rappresentava quasi la metà della sua offerta circolante, che prima del crollo dei prezzi aveva un valore di circa 35 milioni di dollari.
Ciao @ShidoGlobal Si è verificato un improvviso trasferimento del proprietario a 0x1982. Il nuovo proprietario aggiorna immediatamente il contratto StakingV4Proxy con una funzione nascosta ritiroToken(). Questa funzione nascosta viene quindi chiamata per prelevare tutti i 4.353.473.223.864904 $SHIDO .
Ecco i messaggi correlati:
– proprietario… https://t.co/TZ6oMDGwMG pic.twitter.com/VGZtyg9PEf— PeckShield Inc. (@peckshield) 29 febbraio 2024
L'exploit è stato portato alla luce per la prima volta da PeckShield, che ha allertato i suoi follower in un post del 29 febbraio X descrivendo in dettaglio come un utente malintenzionato è riuscito a ottenere il controllo del contratto di staking di Ethereum di Shido. Successivamente lo sfruttatore ha trasferito il contratto ad un altro indirizzo, dove è stato poi aggiornato con una funzione nascosta che permetteva il ritiro dei token puntati.
Secondo il suo sito web, Shido, un token ERC-20 basato su Ethereum, offre agli investitori l'opportunità di puntare le proprie monete sull'exchange decentralizzato del progetto (DEX) e guadagnare un rendimento annuo dell'8%. Si stava preparando per il lancio sulla mainnet, con un annuncio fissato per la settimana successiva all’attacco.
In seguito all'exploit, il prezzo del token Shido si è ripreso leggermente e si attesta attualmente a 0,002056$, in calo del 74,6% nelle ultime 24 ore, secondo i dati di CoinGecko.
Percorso di finanziamento multi-ponte
ZachXBT, un investigatore on-chain, ha rivelato che l'indirizzo dell'aggressore è stato prima finanziato con crypto bridge da Layerswap, un protocollo cross-chain, e poi dalla blockchain Arbitrum.
Quindi l'indirizzo è stato finanziato tramite Across su Arbitrum e questo è stato finanziato tramite Layerswap da questa persona ENS.
Penso che anche loro siano stati hackerati, anche se i loro beni sono stati improvvisamente trasferiti prima di finanziare lo sfruttatore. pic.twitter.com/6Da2ybKuFY
– ZachXBT (@zachxbt) 29 febbraio 2024
Sostenevano inoltre di aver identificato la reale identità del proprietario del portafoglio responsabile del finanziamento dello sfruttatore. Tuttavia, anche questo individuo sembra essere stato vittima di un attacco hacker, poiché i suoi beni sono stati rapidamente trasferiti prima di essere utilizzati per finanziare l'attacco.
Anche un altro utente, noto come "Wazz", ha fatto luce sul meccanismo di finanziamento dell'exploit, sottolineando che l'aggressore ha utilizzato più bridge per eseguire l'exploit. Hanno affermato che, nonostante gli sforzi per rintracciare i fondi rubati, sembra che la pista si sia raffreddata, spingendo ad avvertimenti contro l'acquisto di token Shido mentre l'aggressore mantiene ancora il controllo di gran parte di essi.
Il post Ecco perché il token Shido è crollato del 94% nonostante il rally del mercato in corso è apparso per la prima volta su CryptoPotato .