Il ponte Shibarium, che collega la rete di secondo livello (L2) di Shiba Inu a Ethereum, è stato preso di mira in un exploit di prestito lampo che ha prosciugato circa 2,4 milioni di dollari in ether (ETH) e la moneta meme shiba inu (SHIB) il 13 settembre, secondo dichiarazioni degli sviluppatori e diversi avvisi di sicurezza.
Attacco Flash Loan colpisce Shibarium Bridge, sottratti $2,4 milioni
SCRITTO DA
CONDIVIDI
Le Agenzie di Sicurezza si Uniscono all’Inchiesta Shibarium Dopo un Furto di 2,4M di Ponte
Gli sviluppatori hanno dichiarato che l’attaccante ha utilizzato un prestito lampo per acquistare 4,6 milioni di BONE, ha acquisito il potere del validatore di maggioranza accedendo a chiavi di firma compromesse e ha firmato uno stato malevolo per spostare fondi dal ponte. La sequenza è stata dettagliata dallo sviluppatore blockchain Kaal Dhairya su X ed è stata riecheggiata in diversi rapporti del settore.
In risposta, il team ha sospeso lo staking e l’unstaking e ha spostato i fondi del gestore dello stake da un contratto proxy a un portafoglio hardware protetto da una firma multipla 6-su-9. Dhairya ha descritto questi cambiamenti come misure temporanee di salvaguardia mentre il team convalida il controllo delle chiavi e ruota le credenziali.
Il team ha dichiarato di lavorare con le agenzie di sicurezza blockchain Hexens, Seal 911 e Peckshield e che le autorità di polizia sono state contattate. Hanno anche segnalato una disponibilità a negoziare se i fondi fossero restituiti, dicendo che potrebbe essere considerata una piccola ricompensa e che le accuse potrebbero non essere avanzate.
I calcoli preliminari stimano le perdite a circa 2,4 milioni di dollari tra ETH e SHIB, con i 4,6 milioni di BONE utilizzati nella manovra effettivamente congelati dai ritardi nello sblocco della rete e dai blocchi amministrativi. Gli analisti che seguono l’incidente hanno segnalato che il prezzo di BONE è aumentato durante la confusione prima di calmarsi. Alle 9 del mattino della domenica orientale, il prezzo di BONE è diminuito di oltre il 12% rispetto al dollaro statunitense.
Al 14 settembre, il ponte rimane ancora sospeso mentre gli investigatori controllano l’integrità dei validatori e tracciano i flussi legati all’exploit. Il team ha dichiarato che le operazioni di stake e di validatore riprenderanno dopo che i trasferimenti di chiavi sicure saranno completati e la proprietà sarà verificata.
I sostenitori e gli utenti di SHIB sono stati esortati a monitorare i canali ufficiali di Shibarium e Shiba Inu per aggiornamenti e a evitare di interagire con il ponte finché non viene emesso un segnale di via libera. Non è stato segnalato che alcun portafoglio utente su L2 sia stato colpito. Anche SHIB è in calo di oltre il 5% rispetto al dollaro, scambiato a $0.00001379 per unità.
