Shibarium most, koji povezuje Shiba Inu-ovu layer two (L2) mrežu s Ethereumom, bio je meta flash loan eksploita koji je ispraznio oko 2,4 milijuna dolara u etherima (ETH) i meme coinu shiba inu (SHIB) 13. rujna, prema izjavama razvojnih programera i nekoliko sigurnosnih upozorenja.
Flash Loan Napad Pogađa Shibarium Most, Ispražnjen $2.4 Milijuna
NAPISAO
PODIJELI
Sigurnosne tvrtke pridružuju se istrazi Shibariuma nakon krađe mosta od 2,4 milijuna dolara
Razvojni programeri su rekli da je napadač iskoristio flash loan kako bi kupio 4,6 milijuna BONE-a, dobio većinsku validator moć pristupom kompromitiranim ključeva za potpisivanje i potpisao zloćudno stanje kako bi premjestio sredstva s mosta. Sekvencu je detaljno opisao blockchain programer Kaal Dhairya na X, a prenesena je u više industrijskih izvještaja.
Kao odgovor, tim je pauzirao staking i unstaking i premjestio stake manager sredstva s proxy ugovora na hardverski novčanik zaštićen 6-od-9 multisignaturom. Dhairya je opisao te promjene kao privremene mjere dok tim potvrđuje kontrolu ključeva i zamjenjuje vjerodajnice.
Tim je rekao da surađuju s blockchain sigurnosnim tvrtkama Hexens, Seal 911 i Peckshield, te da su kontaktirane nadležne vlasti. Također su nagovijestili spremnost na pregovore ako se sredstva vrate, rekavši da bi se mogla razmotriti mala nagrada i možda neće biti podignute optužnice.
Rani podaci pokazuju gubitke oko 2,4 milijuna dolara u ETH i SHIB, s 4,6 milijuna BONE-a koji su korišteni u manevru, a koji su efektivno zamrznuti zbog kašnjenja u unstaking-u mreže i administrativnih blokada. Analitičari koji prate incident izvijestili su da je cijena BONE-a porasla tijekom burne situacije prije nego što je popustila. Na dan u 9 sati ujutro po istočnom vremenu u nedjelju, cijena BONE-a pala je više od 12% u odnosu na američki dolar.
Od 14. rujna, most još uvijek ostaje pauziran dok istražitelji pregledavaju integritet validatora i slijede tijekove povezane s exploitom. Tim je rekao da će operacije stakinga i validatora biti nastavljene nakon što se obave sigurne prijenos ključeva i potvrdi vlasništvo.
Pristalice i korisnici SHIB-a su pozvani da prate službene kanale Shibariuma i Shiba Inua za ažuriranja i da izbjegavaju interakciju s mostom dok se ne izda službeno odobrenje. Niti jedan korisnički novčanik na L2 nije prijavljen kao pogođen. SHIB također bilježi pad veći od 5% u odnosu na američki dolar, trgujući za 0,00001379 dolara po jedinici.
