Seedify $SFUND ブリッジの脆弱性が $1.2M の損失を引き起こす DPRK ハック

Seedify、分散型インキュベーターおよびローンチパッドプラットフォームは、$SFUNDトークンブリッジが侵害を反映し、BNBチェーンから$1.2百万の損失をもたらしたため、現在困難に直面しています。

この脆弱性は、64000人のユーザーに影響を与えたと言われています。情報の漏洩は、Seedifyの創設者によってXの投稿を通じて明らかにされ、悪質な行為者がプラットフォームのクロスチェーンブリッジ契約の脆弱性を悪用したことが指摘されました。

2025年9月23日付のSeedifyのX投稿によると、「Web3でのいくつかのハッキングで知られるDPRK関連グループが、開発者のプライベートキーの1つにアクセスし、それを使用して以前に監査を通過したブリッジ契約を介して大量のSFUNDトークンを発行した。」

本日、12:05 UTC頃、Web3で多くのハッキングで知られるDPRK国家関連グループが、私たちの開発者のプライベートキーの一つにアクセスしました。これを使用して、以前に監査に合格したブリッジ契約を通じて、大量のSFUNDトークンをミントすることができました。

— Seedify (@SeedifyFund) 2025 年 9 月 23 日

9月23日早く、TodayqはUXLINKトークンが悪用され、重大な損失が発生したと報じました。しかし、攻撃の後、UXLINKコミュニティはCEXやDEXに対して迅速な対応を求めました。

Seedifyは大きな問題に直面しています

別のXの投稿で、Seedifyの創設者は、昨日のDPRKによる攻撃が私たちのコミュニティ全体に苦しみをもたらしたと書いています。これは一人のハッカーによるものではなく、多くの情報源によって確認された国家が支援するハッキングです。何も悪いことをしたことのない人々から奪おうとするのではなく、彼らの技術に関する知識を善のために使ったらどうでしょうか？

昨日のDPRKによる攻撃で、私たちのコミュニティ全体が苦しみました。これは一人のハッカーによるものではなく、多くの異なる情報源によって確認された国家支援のハッキングです。何も悪いことをしていない人々から奪おうとするのではなく、彼らが持っている技術の知識を使ったらどうでしょう… pic.twitter.com/EIHOxLf4A1

— メタアルケミスト (@meta_alchemist) 2025年9月24日

侵害について、バイナンスのCZは業界のセキュリティ担当者と話をしたと言っています。彼らはそれを追跡し、HTXで20万ドルを凍結することができたようです；残りはブロックチェーン上にあるようです。北朝鮮のDRRKのようです。

業界のセキュリティ担当者と話しました。彼らはそれを追跡し、HTXで$200kを凍結することができたと思いますが、残りはオンチェーンに留まっているようです。北朝鮮DPRKのようです。主要なCEXはおそらくこれらのアドレスをブラックリストに載せているでしょう。頑張ってください!

— CZ BNB (@cz_binance) 2025年9月24日

ここ数年、北朝鮮のハッカーは暗号市場を悩ませ続けており、毎年これらの悪意のある行為者はWeb3業界に10億ドル以上の暗号に対して攻撃を仕掛けています。

今年の初め、DPRKに関連するハッカーが、主に中央集権型暗号取引所のBybitからの記録的な15億ドルによって引き起こされた16億ドルの責任があると報告されました。

2024年のChainalysisの推定によると、北朝鮮のハッカーは13億ドル以上を略奪し、Web3セクターにおける全体のハッキングのほぼ61％を占めています。

実行優先のマーケティング。Koinpr.comで全てのWeb3フィードを所有しましょう。