(CyversAlert)
@ShidoGlobal は最近、(https://etherscan.io/tx/0xaa76ea503fadddf775b1ef7f195676440fdc3ac46ab642798ab6fa7ae3aafcbe) で予期せぬ所有権移転を経験しました。
新しい所有者は、隠し withdrawToken() 関数を組み込むことで StakingV4Proxy 契約をすぐにアップグレードし、4,353,473,223.864904 #SHIDO トークンの残高全体を引き出すことができました。
この事件による損失総額は約 400 万ドルに上ります。攻撃者は $SHIDO の一部を #ETH にスワップし、692.8 $ETH 240 万ドルを次のアドレスに送信しました: (https://etherscan.io/address/0x4621e0cd8c91ecf1b0efcbf07f0838a5ee25c5dd)
残りの #SHIDO トークン (160 万ドル相当) は、攻撃者のアドレスにまだ保持されています: (https://etherscan.io/address/0x1982358c84da9d0b4b96fc9e8564d132f7d0041f)