Jambatan Shibarium, yang menghubungkan rangkaian lapisan dua (L2) Shiba Inu kepada Ethereum, disasarkan dalam eksploitasi pinjaman kilat yang menguras kira-kira $2.4 juta dalam ether (ETH) dan syiling meme shiba inu (SHIB) pada 13 Sept, menurut kenyataan pembangun dan beberapa amaran keselamatan.
Serangan Pinjaman Kilat Mengenai Jambatan Shibarium, Mengeluarkan $2.4 Juta
DITULIS OLEH
KONGSI
Firma Keselamatan Menyertai Siasatan Shibarium Selepas Kecurian Jambatan $2.4M
Pembangun mengatakan penyerang menggunakan pinjaman kilat untuk membeli 4.6 juta BONE, mendapatkan kuasa validator majoriti dengan mengakses kunci tandatangan yang terjejas, dan menandatangani keadaan jahat untuk memindahkan dana dari jambatan. Urutan ini diperincikan oleh pembangun blockchain Kaal Dhairya di X dan diulang dalam pelbagai laporan industri.
Sebagai respons, pasukan menghentikan staking dan unstaking dan memindahkan dana pengurus stake daripada kontrak proksi kepada dompet perkakasan yang selamat dengan multisignature 6-dari-9. Dhairya menerangkan perubahan ini sebagai langkah perlindungan sementara sementara pasukan mengesahkan kawalan kunci dan memutar kelayakan.
Pasukan tersebut berkata mereka bekerjasama dengan firma keselamatan blockchain Hexens, Seal 911, dan Peckshield, dan pihak berkuasa penguatkuasaan undang-undang telah dihubungi. Mereka juga menunjukkan kesediaan untuk merundingkan jika dana dikembalikan, mengatakan hadiah kecil dapat dipertimbangkan dan tuduhan mungkin tidak diambil.
Pengiraan awal meletakkan kerugian berhampiran $2.4 juta merentasi ETH dan SHIB, dengan 4.6 juta BONE digunakan dalam manuver yang dibekukan dengan berkesan oleh kelewatan unstaking rangkaian dan kunci pentadbiran. Penganalisis yang menjejak insiden melaporkan harga BONE naik semasa kekecohan sebelum berkurang. Setakat pukul 9 pagi waktu Timur pada hari Ahad, harga BONE turun lebih daripada 12% berbanding dolar A.S.
Setakat 14 Sept, jambatan masih kekal dihentikan sementara penyiasat meneliti kesahihan validator dan menjejaki aliran yang berkaitan dengan eksploitasi ini. Pasukan tersebut mengatakan operasi stake dan validator akan disambung semula selepas pemindahan kunci selamat diselesaikan dan pemilikan disahkan.
Penyokong dan pengguna SHIB telah didesak untuk memantau saluran rasmi Shibarium dan Shiba Inu untuk mendapatkan kemas kini dan mengelakkan berinteraksi dengan jambatan sehingga pengesahan penuh dikeluarkan. Tiada dompet pengguna di L2 dilaporkan terjejas. SHIB juga turun lebih daripada 5% berbanding dolar AS, berdagang pada $0.00001379 seunit.
