Shiba Inuのレイヤー2（L2）ネットワークをEthereumに接続するShibariumブリッジが、9月13日に約240万ドル相当のイーサ（ETH）とミームコインのシバイヌ（SHIB）を流出させたフラッシュローン攻撃の標的になったと、開発者の声明と複数のセキュリティ警報によると伝えられています。
Flash Loan AttackがShibariumブリッジを襲い、240万ドルが流出
共有
セキュリティ企業が、240万ドルのブリッジ窃盗事件を受けShibarium調査に参加
開発者は、攻撃者がフラッシュローンを利用して460万BONEを購入し、侵害された署名キーにアクセスすることで検証者の大多数の権限を獲得し、ブリッジから資金を移動する悪意のある状態を署名したと述べました。ブロックチェーン開発者のKaal DhairyaがXに投稿し、業界の複数のレポートに反映されたシークエンスです。
これに応じて、チームはステーキングとアンステーキングを一時停止し、ステークマネージャーの資金をプロキシ契約から6-of-9マルチシグネチャーによって保護されたハードウェアウォレットに移しました。Dhairyaはこれらの変更を一時的な安全対策と述べ、キーの制御を確認し、資格情報を回転させる間の措置であると説明しました。
チームはブロックチェーンセキュリティ企業Hexens、Seal 911、Peckshieldと協力しており、法執行機関にも連絡を取ったと述べました。また、資金が返還されれば小額の報奨金を考慮し、告訴されない可能性もあると交渉の意向を示しました。
初期の集計ではETHとSHIBで約240万ドルの損失があったとされていますが、操作に使用された460万BONEはネットワークのアンステーキング遅延と管理ロックによって事実上凍結されています。インシデントを追跡していたアナリストは、騒動中にBONEの価格が上昇したが、その後に緩んだと報告しています。東部標準時で日曜日午前9時現在、BONEの価格は米ドルに対して12%以上下落しています。
9月14日現在、ブリッジはまだ一時停止されたままで、調査者が検証者の整合性をレビューし、攻撃につながるフローを追跡しています。チームは安全なキーの移管が完了し、所有権が確認された後にステーク及び検証者の操作を再開すると述べました。
SHIBの支持者とユーザーは公式のShibariumおよびShiba Inuチャネルでの更新を確認し、安全が確認されるまでブリッジとやり取りしないよう求められています。L2でユーザのウォレットが影響を受けたとの報告はありません。また、SHIBも米ドルに対して5%以上下落しており、1単位0.00001379ドルで取引されています。
