Útok Flash Loan zasáhl most Shibarium, odčerpáno 2,4 milionu dolarů

Bezpečnostní firmy se připojují k vyšetřování Shibarium po krádeži 2,4 milionu dolarů z mostu

Vývojáři uvedli, že útočník použil bleskový úvěr k nákupu 4,6 milionu BONE, získal většinovou validátorskou moc přístupem ke kompromitovaným podpisovým klíčům a podepsal škodlivý stav, aby přesunul prostředky z mostu. Sekvenci detailně popsal blockchainový vývojář Kaal Dhairya na X a byla ozvěnou v několika průmyslových zprávách.

V reakci tým pozastavil staking a unstaking a přesunul prostředky manažera sázek z proxy smlouvy do hardwarové peněženky zabezpečené 6-z-9 multisignaturou. Dhairya tyto změny popsal jako dočasná opatření pro zabezpečení, zatímco tým ověřuje kontrolu nad klíči a otáčí pověření.

Tým uvedl, že spolupracují s blockchainovými bezpečnostními firmami Hexens, Seal 911 a Peckshield, a že kontaktovaly orgány činné v trestním řízení. Také naznačili ochotu jednat, pokud budou prostředky vráceny, uvádějíce, že by mohla být zvážena malá odměna a obvinění nemusí být podána.

Předběžné odhady ztrát se blíží 2,4 milionu dolarů napříč ETH a SHIB, přičemž 4,6 milionu BONE použitých v manévru bylo účinně zmraženo kvůli zpožděním unstakingu sítě a administrativním zámkům. Analytici sledující incident hlásili, že cena BONE během rozruchu stoupla, než se uklidnila. K 9. hodině v neděli ráno východního času cena BONE klesla o více než 12 % vůči americkému dolaru.

Ke dni 14. září zůstává most stále pozastaven, zatímco vyšetřovatelé prověřují integritu validátorů a trasují toky spojené s útokem. Tým uvedl, že operace stakingu a validátorů budou obnoveny po dokončení bezpečného přenosu klíčů a ověření vlastnictví.

Příznivci a uživatelé SHIB byli vyzváni, aby sledovali oficiální kanály Shibarium a Shiba Inu pro aktualizace a zdrželi se interakce s mostem, dokud nevydají varování. Nebyly hlášeny žádné dopady na uživatelské peněženky na L2. SHIB také klesá o více než 5 % vůči dolaru, obchodují se za 0,00001379 dolaru za jednotku.