El puente Shibarium, que conecta la red de capa dos (L2) de Shiba Inu con Ethereum, fue objetivo de un exploit de préstamo relámpago que drenó alrededor de $2.4 millones en ether (ETH) y la moneda meme shiba inu (SHIB) el 13 de septiembre, según declaraciones de los desarrolladores y varias alertas de seguridad.
Ataque de Préstamo Flash Golpea el Puente Shibarium, Drenando $2.4 Millones
ESCRITO POR
COMPARTIR
Empresas de Seguridad se Unen a la Investigación de Shibarium tras el Robo de $2.4M en el Puente
Los desarrolladores dijeron que el atacante utilizó un préstamo relámpago para comprar 4.6 millones de BONE, ganó poder mayoritario de validadores accediendo a claves de firma comprometidas y firmó un estado malicioso para mover fondos desde el puente. La secuencia fue detallada por el desarrollador blockchain Kaal Dhairya en X y repetida en múltiples informes de la industria.
En respuesta, el equipo pausó la apuesta y desestimación y trasladó los fondos del gestor de apuestas de un contrato proxy a una cartera de hardware asegurada por una firma múltiple de 6 de 9. Dhairya describió esos cambios como medidas de protección temporales mientras el equipo valida el control de claves y rota las credenciales.
El equipo dijo que están trabajando con las firmas de seguridad blockchain Hexens, Seal 911 y Peckshield, y que se contactó a las autoridades policiales. También expresaron una disposición a negociar si los fondos son devueltos, diciendo que se podría considerar una pequeña recompensa y no se presentarían cargos.
Los primeros cálculos estiman las pérdidas cerca de $2.4 millones entre ETH y SHIB, con los 4.6 millones de BONE utilizados en la maniobra efectivamente congelados por los retrasos en la desestimación de la red y los bloqueos administrativos. Los analistas que rastrean el incidente informaron que el precio de BONE subió durante la conmoción antes de disminuir. A las 9 a.m. Este del domingo, el precio de BONE está abajo más del 12% frente al dólar estadounidense.
Hasta el 14 de septiembre, el puente aún permanece pausado mientras los investigadores revisan la integridad del validador y rastrean los flujos vinculados al exploit. El equipo dijo que las operaciones de apuestas y validadores se reanudarán después de que se completen las transferencias de claves de seguridad y se verifique la propiedad.
Los defensores y usuarios de SHIB han sido instados a monitorear los canales oficiales de Shibarium y Shiba Inu para obtener actualizaciones y evitar interactuar con el puente hasta que se emita una autorización total. No se informó que hubiera carteras de usuarios en L2 afectadas. SHIB también está abajo más del 5% frente al dólar, cotizando a $0.00001379 por unidad.
