Seedify는 북한과 연계된 해커의 공격을 받았으며, 개발자의 개인 키가 유출되어 SFUND 크로스체인 계약이 악용되어 승인되지 않은 토큰이 발행될 수 있었습니다.

9월 24일 BlockBeats 뉴스에 따르면, Seedify는 "어제 베이징 시간 기준 오후 8시 5분경, 여러 건의 웹3 해킹 사건으로 악명 높은 북한 관련 단체가 당사 개발자 한 명의 개인 키를 획득했습니다. 이 권한을 이용하여 이전에 감사된 크로스 체인 브리지 계약을 통해 대량의 SFUND 토큰을 발행했습니다. 이 사건으로 OFT 계약이 손상되었고, 공격자는 계약 설정을 수정하여 Avalanche에서 무단 토큰을 발행할 수 있었습니다."라고 트윗했습니다.

설계상, 해당 계약은 토큰이 크로스 체인되지 않은 상태에서 발행되어서는 안 됩니다. 공격자는 이 토큰들을 이더리움, 아비트럼, 베이스에 크로스 체인하여 해당 체인의 유동성 풀을 고갈시키고, 결국 최대한 많은 토큰을 BNB에 크로스 체인하여 당사가 상황을 통제하기 전에 매도를 완료했습니다. 현재 BNBChain의 유동성이 더 이상 위험에 처하지 않으므로, 모든 크로스 체인 브릿지를 중단했습니다. 하지만 추후 공지가 있을 때까지 다른 체인에서 이 토큰을 구매하지 않는 것이 좋습니다.

문제가 발견되자마자 저희는 중앙화된 거래소들과 즉시 협력하여 거래를 중단하고, 여러 체인에서 공격자의 주소를 블랙리스트에 등록했으며, 손상된 권한을 취소했습니다. 또한, 크로스 체인 브릿지 기능도 일시적으로 비활성화되었습니다. 이 사고는 손상된 단일 지갑의 채굴 권한에만 국한되었으며, 핵심 컨트랙트, 사용자 지갑, 웹사이트 및 기반 프로토콜에는 영향을 미치지 않았습니다.