Seedify ถูกโจมตีโดยแฮกเกอร์ที่มีความเชื่อมโยงกับเกาหลีเหนือ และคีย์ส่วนตัวของนักพัฒนาก็รั่วไหล ทำให้สัญญาข้ามสายโซ่ SFUND สามารถถูกใช้ประโยชน์เพื่อสร้างโทเค็นที่ไม่ได้รับอนุญาต

ข่าว BlockBeats เมื่อวันที่ 24 กันยายน Seedify ทวีตว่า "เมื่อวานนี้เวลาประมาณ 20:05 น. ตามเวลาปักกิ่ง กลุ่มที่เกี่ยวข้องกับเกาหลีเหนือ ซึ่งเป็นที่รู้จักจากเหตุการณ์แฮ็ก Web3 หลายครั้ง ได้ขโมยคีย์ส่วนตัวของนักพัฒนารายหนึ่งของเราไป โดยใช้สิทธิ์นี้ พวกเขาได้สร้างโทเค็น SFUND จำนวนมากผ่านสัญญาสะพานข้ามเครือข่ายที่ได้รับการตรวจสอบก่อนหน้านี้ ผลที่ตามมาคือสัญญา OFT ได้รับความเสียหาย และผู้โจมตีสามารถแก้ไขการตั้งค่าสัญญาและสร้างโทเค็นที่ไม่ได้รับอนุญาตบน Avalanche ได้

โดยการออกแบบ สัญญาไม่ควรถูกสร้างขึ้นโดยไม่มีโทเค็นใดๆ ที่ถูกเชื่อมโยงข้ามเครือข่าย ผู้โจมตีจึงเชื่อมโยงโทเค็นเหล่านี้ไปยัง Ethereum, Arbitrum และ Base ซึ่งทำให้พูลสภาพคล่องที่มีอยู่ในเครือข่ายเหล่านี้หมดลง และในที่สุดก็เชื่อมโยงข้ามเครือข่ายไปยัง BNB ให้ได้มากที่สุด จนกระทั่งเสร็จสิ้นการเทขายก่อนที่เราจะสามารถควบคุมสถานการณ์ได้ ปัจจุบัน BNBChain เนื่องจากสภาพคล่องบนเหรียญไม่ตกอยู่ในความเสี่ยงอีกต่อไป เราได้ระงับการใช้งาน cross-chain bridge ทั้งหมดแล้ว อย่างไรก็ตาม เราไม่แนะนำให้ซื้อโทเค็นนี้บนเครือข่ายอื่นจนกว่าจะมีประกาศเพิ่มเติม

ทันทีที่พบปัญหา เราได้ประสานงานกับศูนย์แลกเปลี่ยนกลางเพื่อระงับการซื้อขายทันที ขึ้นบัญชีดำที่อยู่ของผู้โจมตีบนหลายเครือข่าย และเพิกถอนสิทธิ์ที่ถูกบุกรุก นอกจากนี้ ฟังก์ชัน cross-chain bridge ได้ถูกปิดใช้งานชั่วคราว สิ่งสำคัญที่ต้องทราบคือ เหตุการณ์นี้จำกัดอยู่เพียงสิทธิ์การสร้างของกระเป๋าเงินที่ถูกบุกรุกเพียงใบเดียวเท่านั้น สัญญาหลัก กระเป๋าเงินของผู้ใช้ เว็บไซต์ และโปรโตคอลพื้นฐานไม่ได้รับผลกระทบ