FX168财经报社(北美) #NFT与加密货币#根据PeckShield的说法,一名攻击者能够控制Shido区块链的以太坊质押合约,并转移数十亿Shido代币。
Shido这个第一层区块链的代币在其基于以太坊的质押合约遭受攻击后,在短短30分钟内暴跌了高达94%。
区块链安全公司PeckShield在2月29日的X帖子中向其追随者警告了这一跌幅。在后续的帖子中,它解释称一个攻击者设法将区块链的以太坊质押合约转移到另一个地址,新的所有者随后通过升级合约并添加一个隐藏功能来提取质押的代币。
(图片来源:X)
PeckShield表示,攻击者已经提取了超过43亿Shido代币。根据CoinGecko的数据,这几乎是近90亿流通代币供应量的一半。
在价格下跌之前,这些代币价值约3500万美元。
在一则X帖子中,匿名链上研究员ZachXBT表示,他们发现利用者的地址是通过加密货币资助的,该加密货币首先从跨链协议Layerswap桥接,然后从Arbitrum区块链桥接。
(图片来源:X)
ZachXBT 发现了他们所说的资助剥削者的钱包所有者的真实身份,但表示他们似乎也遭到了黑客攻击,因为“他们的资产在资助剥削者之前突然被转移。”
事件发生数小时后,Shido团队发布了一份官方公告,称他们已确认任何针对 Shido的进一步威胁。该协议还表示,他们已经开始调查,并敦促黑客与他们联系以协商赏金。Shido还承诺,质押代币的用户将获得资产返还。
Shido是一个尚未启动其主网的第一层权益证明区块链。它在2月24日的X帖子中表示,将在“下周”宣布其主网启动。
SHIDO是一个基于以太坊的ERC-20代币,根据其网站的说法,可以在项目连接的去中心化交易所(DEX)上质押,以赚取8%的年化收益。
Shido对合约漏洞的评论请求没有立即做出回应。
根据PeckShield的数据,去年发生了600多起与加密货币相关的黑客攻击,造成21亿美元的损失,与2022年相比减少了近30%,而今年到目前为止,1月已经发生了30次攻击,损失了1.825亿美元。
2月对于攻击者来说也可能是一个重大的月份,从PlayDapp那里窃取了2.9亿美元,另外还有几百万美元的加密货币在各种钱包入侵和网络钓鱼诈骗中被盗。