حمله وام فوری به پل شیباریوم، ۲.۴ میلیون دلار را تخلیه کرد

شرکت‌های امنیتی به تحقیقات شیباریوم پس از سرقت ۲.۴ میلیون دلاری پل می‌پیوندند

توسعه‌دهندگان گفتند که مهاجم از یک فلش‌لون برای خرید ۴.۶ میلیون BONE استفاده کرد، قدرت ولیداتور اکثریت را با دسترسی به کلیدهای امضای کمپرمیز به دست آورد و یک حالت خرابکارانه را برای انتقال وجوه از پل امضا کرد. توالی این عمل توسط توسعه‌دهنده بلاک‌چین کاال داهریا روی X تشریح شد و در چندین گزارش صنعتی بازتاب یافت.

در پاسخ، تیم استیکینگ و آنستیکینگ را متوقف کرد و وجوه مدیر استیکینگ را از یک قرارداد پراکسی به یک کیف پول سخت‌افزاری که توسط یک امضا چندگانه ۶ از ۹ امن شده بود، منتقل کرد. داهریا این تغییرات را به عنوان تدابیر موقتی برای اطمینان از کنترل کلید و چرخش اعتبارنامه‌ها توصیف کرد.

تیم گفت که آنها با شرکت‌های امنیت بلاک‌چین Hexens، Seal 911 و Peckshield همکاری می‌کنند و مقامات اجرای قانون نیز در جریان هستند. آنها همچنین تمایل به مذاکره در صورت بازگشت وجوه را نشان دادند و گفتند که یک پاداش کوچک ممکن است در نظر گرفته شود و ممکن است هیچ اتهامی دنبال نشود.

بررسی‌های اولیه زیان‌ها را حدود ۲.۴ میلیون دلار در ETH و SHIB تخمین زدند، با این که ۴.۶ میلیون BONE مورد استفاده در این مانور به علت تأخیرهای آنستیکینگ شبکه و قفل‌های اداری عملاً مسدود شده بود. تحلیلگران که حادثه را پیگیری می‌کردند گزارش دادند که قیمت BONE در طول این آشفتگی افزایش یافته بود اما سپس کاهش یافت. تا ساعت ۹ صبح به وقت شرقی در روز یکشنبه، قیمت BONE بیشتر از ۱۲٪ در برابر دلار آمریکا کاهش یافته است.

تا ۱۴ سپتامبر، پل همچنان متوقف باقی ماند در حالی که محققان یکپارچگی ولیداتور و جریان‌های مرتبط با این حمله را بررسی می‌کردند. تیم گفت که عملیات استیک و ولیداتور پس از اتمام انتقال کلیدهای امن و تأیید مالکیت از نو شروع خواهد شد.

مدافعان و کاربران SHIB به پیگیری کانال‌های رسمی شیباریوم و شیبا اینو برای به‌روزرسانی و خودداری از تعامل با پل تا اعلام وضعیت کاملاً ایمن توصیه شده‌اند. هیچ کیف پول کاربری در L2 گزارش نشده که تحت تأثیر قرار گرفته باشد. SHIB نیز بیش از ۵٪ کاهش یافته در برابر دلار، با قیمت ۰.۰۰۰۰۱۳۷۹ دلار برای هر واحد معامله می‌شود.