- 24.02.24
- 348
- 1
Блокчейн Shido, работающий на алгоритме Proof-of-Stake, подвергся критическому взлому, в результате которого было украдено токенов на сумму примерно $35 миллионов. Этот инцидент стал одним из самых разрушительных в первом квартале 2024 года, вызвав резкое падение стоимости токена на 94% всего за 30 минут после атаки.
Злоумышленники смогли воспользоваться уязвимостью в смене владельца смарт-контракта, что позволило им переназначить контракт на новый адрес. После этого, они использовали скрытую функцию withdrawToken() в обновленном контракте стейкинга для вывода средств. В результате было похищено около 4.3 миллиарда SHIDO токенов, что составило почти половину от общего объема токенов в обращении.
Команда Shido заменила скомпрометированный адрес разработчика и временно приостановив предоставление ликвидности на всех децентрализованных биржах (DEX). Также были предприняты шаги для обращения в централизованные биржи (CEX) с просьбой остановить депозиты и заморозить токены, связанные с взломом, что помогло ограничить дальнейшие потери.
Злоумышленники смогли воспользоваться уязвимостью в смене владельца смарт-контракта, что позволило им переназначить контракт на новый адрес. После этого, они использовали скрытую функцию withdrawToken() в обновленном контракте стейкинга для вывода средств. В результате было похищено около 4.3 миллиарда SHIDO токенов, что составило почти половину от общего объема токенов в обращении.
Команда Shido заменила скомпрометированный адрес разработчика и временно приостановив предоставление ликвидности на всех децентрализованных биржах (DEX). Также были предприняты шаги для обращения в централизованные биржи (CEX) с просьбой остановить депозиты и заморозить токены, связанные с взломом, что помогло ограничить дальнейшие потери.
