自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

朝鲜黑客窃取Seedify桥接项目120万美元

2025-09-24 20:59:43
收藏

朝鲜黑客组织再袭DeFi领域 游戏孵化平台Seedify遭窃120万美元

朝鲜国家背景的黑客组织再次将魔爪伸向去中心化金融领域。Web3游戏孵化平台Seedify Fund的跨链桥基础设施遭利用,导致120万美元被盗,其原生代币SFUND在多家交易所价格暴跌。

跨链漏洞引发系统性攻击

平台官方声明显示,本周二的攻击针对BNB链上的跨链桥。黑客通过该漏洞铸造未授权代币,系统性抽空以太坊、Arbitrum和Base网络的流动性池,最终在BNB链上完成赃款转移。

区块链调查员ZachXBT追踪发现:"Seedify被盗地址与朝鲜黑客组织'传染性面试行动'存在链上关联。"据SentinelLABS情报报告,仅2024年1至3月期间,该组织就已造成230余起攻击事件。

代币价格重挫35%

CoinGecko数据显示,SFUND代币24小时内暴跌近35%,现报0.28美元。攻击事件曝光前该代币价格为0.42美元。Seedify创始人Meta Alchemist在社交媒体痛陈:"朝鲜/拉撒路黑客组织用一次攻击就摧毁了我们四年半的建设成果。"

开发者密钥泄露成突破口

安全公司Cyvers高级主管Hakan Unal透露:"事件源于开发者密钥泄露,使朝鲜关联攻击者能通过桥接合约铸造未授权SFUND代币。"Seedify在声明中承认,该合约本应在无代币桥接时禁止铸造功能,这一根本性漏洞最终导致攻击得逞。

Unal指出:"黑客钱包与朝鲜过往行动存在链上关联,显示其在Web3领域的破坏行为正日益猖獗。"他建议各平台加强链上活动监控,实施多签审批机制。

行业紧急响应

币安创始人赵长鹏表示,安全专家已协助HTX交易所冻结20万美元赃款,"其余资金似乎仍在链上"。SentinelLABS分析称,朝鲜黑客采用"实时协作的团队作战模式",可能利用Slack及Validin等情报工具监控基础设施暴露情况。

尽管朝鲜黑客会"全面研究威胁情报并识别可能暴露其基础设施的痕迹",但思科Talos报告发现,他们更倾向于在被破坏后快速部署新设施,而非系统性地提升隐蔽性。网络安全专家认为,这源于朝鲜"年度收入指标带来的竞争压力",迫使攻击者更注重个人"业绩"而非整体安全升级。

朝鲜黑客近期还开发出"PylangGhost"等新型恶意软件,通过伪造Coinbase和Uniswap招聘信息针对加密专业人士。Chainalysis年中报告显示,2024年朝鲜相关黑客造成的已知损失已达13亿美元,仅ByBit单次攻击就占15亿美元,使得2025年成为"其迄今为止最'丰收'的一年"。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻