Identifikation af Smart Contract Udnyttelse
Blockchain-sikkerhedsfirmaet Blockaid har identificeret en aktiv udnyttelse af en smart contract, der har drænet $132.700 fra ShapeShift’s FOX Colony på Arbitrum. Blockaid offentliggjorde hændelsen på X den 13. maj og identificerede angriberens wallet som 0xeed236Afb6967f74099a0a6bf078BC6b865fbf28.
Om FOX Colony
FOX Colony er ShapeShift’s fællesskabsstyrings- og deltagelsesprogram, der giver FOX-tokenindehavere mulighed for at stake, stemme og deltage i økosystemaktiviteter gennem Colony Network-kontrakter på Arbitrum.
Sårbarhed og Angreb
Ifølge Blockaid’s analyse ligger sårbarheden i funktionen executeMetaTransaction. Angriberen meta-signede en målrettet transaktion, omdirigerede koloniens resolver til en ondsindet kontrakt og brugte derefter et delegate call til at dræne midlerne. Da enhver ekstern adresse kan kalde den berørte registreringsfunktion uden tilladelsesmodifikatorer, gør denne fejl det muligt for enhver angriber, der opdager den, at få adgang til protokollens nøgle.
“Blockaid advarede det bredere DeFi-samfund om, at hver Colony Network-koloni, der eksponerer executeMetaTransaction oven på EtherRouter, på tværs af enhver kæde, deler den samme potentielle angrebsoverflade.”
DeFi-Sikkerhed i 2026
ShapeShift havde ikke udsendt en offentlig erklæring om udnyttelsen på tidspunktet for skrivningen. Advarslen kommer i en vanskelig periode for DeFi-sikkerhed i 2026. Blockaid havde tidligere flaget en udnyttelse på $5 millioner af Wasabi Protocol på tværs af Ethereum og Base i april, hvor en kompromitteret admin-nøgle blev brugt til at dræne flere vault-kontrakter. Tidligere i maj identificerede Blockaid en udnyttelse på $6,7 millioner af TrustedVolumes, en DeFi likviditetsudbyder, der betjener 1inch og andre aggregatorer.
April 2026 blev registreret som den værste måned for DeFi-udnyttelser nogensinde, med cirka $625 millioner drænet på tværs af 28 separate hændelser. Firmaet advarede også CoW Swap-brugere i april om en frontend-hijack, hvor angribere kompromitterede projektets hjemmeside for at servere ondsindede transaktionsprompter.
Blockaid’s Rolle i Blockchain-Sikkerhed
Blockaid screener over 500 millioner blockchain-transaktioner om måneden og leverer sikkerhedsinfrastruktur til Coinbase, MetaMask, Uniswap og OKX.
