Most Shibarium, który łączy sieć warstwy drugiej (L2) Shiba Inu z Ethereum, został zaatakowany w wyniku eksploitacji poprzez flash loan, która wyprowadziła około 2,4 miliona dolarów w etherze (ETH) i moneta memowa shiba inu (SHIB) w dniu 13 września, według oświadczeń deweloperów i kilku alertów bezpieczeństwa.
Atak Flash Loan uderza w Shibarium Bridge, drenując $2,4 miliona
NAPISAŁ
UDOSTĘPNIJ
Firmy zabezpieczające dołączają do dochodzenia Shibarium po kradzieży mostu o wartości 2,4 mln USD
Deweloperzy powiedzieli, że napastnik użył flash loan, aby kupić 4,6 miliona BONE, zyskał większość mocy weryfikatora poprzez dostęp do zhakowanych kluczy podpisujących i podpisał złośliwy stan, aby przenieść środki z mostu. Sekwencja została szczegółowo opisana przez dewelopera blockchaina Kaala Dhairya na X i znalazła odzwierciedlenie w wielu raportach branżowych.
W odpowiedzi zespół wstrzymał stakowanie i wycofywanie stakowania oraz przeniósł środki menedżera stakowania z kontraktu proxy do portfela sprzętowego zabezpieczonego przez multisignature 6-z-9. Dhairya opisał te zmiany jako tymczasowe środki bezpieczeństwa, podczas gdy zespół sprawdza kontrolę kluczy i rotuje poświadczenia.
Zespół powiedział, że współpracuje z firmami ds. bezpieczeństwa blockchain, takimi jak Hexens, Seal 911 i Peckshield, i że skontaktowano się z władzami ścigania. Zasygnalizowali również chęć negocjacji, jeśli środki zostaną zwrócone, mówiąc, że można rozważyć niewielką nagrodę i nie wprowadzać zarzutów.
Wstępne szacunki wskazują straty na blisko 2,4 miliona dolarów w ETH i SHIB, przy czym 4,6 miliona BONE użyte w manewrze zostało efektywnie zamrożone przez opóźnienia w unstakowaniu sieciowym i blokady administracyjne. Analitycy śledzący incydent zgłosili, że cena BONE wzrosła podczas zamieszania, zanim złagodniała. Na godzinę 9 rano czasu wschodniego w niedzielę cena BONE spadła o ponad 12% w stosunku do dolara amerykańskiego.
Na dzień 14 września mostek nadal pozostaje zawieszony, podczas gdy śledczy sprawdzają integralność weryfikatorów i śledzą przepływy związane z eksploitem. Zespół powiedział, że operacje związane ze stakującymi i weryfikatorami wznowią się po zakończeniu bezpiecznych transferów kluczy i weryfikacji własności.
Zwolennicy SHIB i użytkownicy zostali wezwani do monitorowania oficjalnych kanałów Shibarium i Shiba Inu w poszukiwaniu aktualizacji i unikania interakcji z mostkiem, dopóki nie będzie wydane potwierdzenie bezpieczeństwa. Nie zgłoszono, aby jakiekolwiek portfele użytkowników na L2 zostały dotknięte. SHIB również jest w dół o ponad 5% w stosunku do dolara amerykańskiego, handlując za 0,00001379 USD za jednostkę.
