Seedifyが不正侵入被害、北朝鮮系ハッカーがSFUNDトークンを不正発行

Seedifyが不正侵入被害、北朝鮮系ハッカーがSFUNDトークンを不正発行

北朝鮮関係者とされるハッカーが開発者の秘密鍵を侵害し、複数のチェーンで偽のSFUNDトークンを発行、120万ドル超の流動性が枯渇。侵害に関する調査は継続中。

ETH
BNB
ARB

ファクトチェック
複数の独立した情報源によれば、Seedifyのブリッジ契約が侵害され、不正にSFUNDトークンが発行されたという。元バイナンスCEOのチャンポン・ジャオの発言を引用した報告を含むいくつかの証拠は、この攻撃を北朝鮮(DPRK)系ハッカーと明確に結び付けており、一部では「可能性が高い」との限定表現も用いられている。
要約

Seedifyは、盗まれた開発者の秘密鍵を用いてハッカーがSFUNDトークンを発行し、それらをEthereum、アービトラム、Baseに転送したと報告した。ハッカーは流動性を枯渇させ、BNBチェーン上でトークンを売却し、120万ドル超のBNBを保有している。HTXでは不審資金が凍結され、取引所は関連アドレスをブラックリスト化した。調査は継続中で、北朝鮮関与の疑いが強まっている。クロスチェーンブリッジは停止された。

用語解説
  • 秘密鍵: 暗号資産へのアクセスと管理権限を付与する暗号鍵。第三者による不正利用を防ぐため、安全な保管が必要。
  • ブリッジ停止: セキュリティ事案発生時に資産のさらなる移動を防ぐため、クロスチェーン転送機能を一時的に無効化する措置。
  • 流動性枯渇: 市場の流動性プールから資金が引き出され、取引可能な量が減少し、トークン価格の安定性が損なわれる状態。