Het team van Shido heeft te maken gehad met een zware klap. Binnen slechts 30 minuten is de token die de layer-1 blockchain Shido vertegenwoordigt met maar liefst 94% gedaald als gevolg van een exploit op zijn op Ethereum gebaseerde stakingcontract. PeckShield, een blockchain-beveiligingsbedrijf, waarschuwde voor deze dramatische daling in een bericht dat werd gepubliceerd op 29 februari.
Het bleek dat een aanvaller erin geslaagd was het Ethereum-stakingcontract van de blockchain over te dragen naar een ander adres, waar vervolgens het contract werd bijgewerkt met een verborgen functie om gestorte tokens op te nemen. Dit resulteerde in het opnemen van meer dan 4,3 miljard Shido-tokens, wat bijna de helft van de totale voorraad van 9 miljard tokens was en een waarde van ongeveer $35 miljoen vertegenwoordigde volgens CoinGecko-gegevens.
Na het identificeren van het adres van de exploitant, dat eerst gefinancierd was met cryptocurrency vanuit cross-chain protocol Layerswap en vervolgens van de Arbitrum-blockchain, probeerde een pseudonieme on-chain-onderzoeker, ZachXBT, de eigenaar van de portemonnee die de exploitant financierde te achterhalen. Maar het lijkt erop dat zelfs die persoon mogelijk het slachtoffer was geworden van hacken.
Het Shido-team gaf een officiële verklaring uit waarin ze verklaarden dat ze verdere bedreigingen hadden geneutraliseerd en een onderzoek waren gestart. Ze nodigden de hacker uit om te onderhandelen over een beloning en verzekerden gebruikers die hun tokens hadden gestort, dat hun activa zouden worden teruggegeven.
Shido, een layer-1 proof-of-stake blockchain die nog moet worden gelanceerd, had zijn mainnet aangekondigd op 24 februari. De op Ethereum gebaseerde ERC-20 token stond toe om te staken op de gedecentraliseerde exchange (DEX) van het project en een jaarlijks rendement van 8% te verdienen volgens de website.
Het Shido-team heeft nog niet gereageerd op een verzoek om commentaar met betrekking tot de contractexploit. Het is belangrijk op te merken dat dit artikel niet bedoeld is als financieel advies en slechts mijn persoonlijke perspectief weergeeft.
Volgens PeckShield waren er vorig jaar meer dan 600 crypto-gerelateerde hacks met een totaal verlies van $2,1 miljard, een daling van bijna 30% ten opzichte van 2020. Tot januari dit jaar waren er al 30 aanvallen met een verlies van $182,5 miljoen. Februari bleek ook problematisch met $290 miljoen gestolen van PlayDapp en andere miljoenen gestolen in verschillende portemonnee-inbreuken en phishing scams.
*Disclaimer: Dit artikel geeft geen financieel advies en vertegenwoordigt slechts mijn persoonlijke perspectief.*
